26 febbraio 2011  - PRIMA GIORNATA

9.00 – 9.30 -  Presentazione del Corso – D.ssa Roberta Bruzzone;

9.30 – 11.30 -  Modulo giuridico  – Avv. Elena Bassoli

La nuova disciplina dell’acquisizione delle prove digitali
Convenzione di Budapest del 23.11.01
Attuazione in Italia con L. 48/2008
Definizione dell’ambito di applicazione delle misure processuali previste

Coffee Break

11.45 – 13.30 -  Modulo teorico  – Fabio Massa

Computer Forensics –

Che cosa è la “Computer Forensics”?
Le varie tipologie della Computer Forensics  
Definizione di  “Dato Digitale”
Cosa c’è dentro un Computer
La ricerca e la formazione della “Prova Digitale” 
Consigli utili

Pausa Pranzo – 1 ora

14.30 – 16.30 -  Modulo pratico  – Massimino Boccardi

Linux: elementi di base. Acquisizione forense di supporti informatici tipo Hard o UsbDisk

Linux, aspetti pratici
DD e Write Blocking
Acquisizione di supporti informatici di rilevanza forense

16.30 – 18.00 -  Modulo criminologico  – Dott.ssa Roberta Bruzzone

La Cybercriminologia applicata al profilo dei “criminali informatici”

27 Febbraio 2011- SECONDA GIORNATA

9.00 – 10.00  -  Modulo criminologico  -  case Study -  D.ssa Roberta Bruzzone

Digital profiling e Computer forensic criminal profiling: case study

10.00 – 11.00  -  Modulo pratico  – Fabio Massa e Massimino Boccardi;
La consulenza tecnica;
Nozioni pratiche per la realizzazione di una consulenza Tecnica;
La catena di custodia: l’importanza della Chain of Custody.
Breve guida alla realizzazione di un modello;
Simuliamo insieme un intervento operativo on-site

Coffee Break

11.00 – 12.00  - Modulo giuridico – Avv. Elena Bassoli

Previsione di misure per l’acquisizione di dati informatici
Previsione di misure coattive per ottenere dati da soggetti terzi
Linee guida internazionali e italiane a confronto

12.00 – 13.00 -  Modulo tecnico pratico – Fabio Massa e Massimino Boccardi

Hash, md5 e SHA1
Write Blocking (software e hardware)
Acquisizione di un hard disk  (software e hardware)
RAM: modalità di copia (congelamento, firewire, guillotine)
Software di acquisizione e analisi forense;
Gestione di un caso con FTK;
Gestione di un caso con Helix;

Pausa Pranzo – 1 ora

14.00 – 17.00 - Modulo tecnico pratico – Fabio Massa e Massimino Boccardi

Linux Live Cd; un elenco delle varie distribuzioni;
La dotazione tecnica minima di un DF Examiner
Tecniche di anti-forensics comuni;
Mobile Forensics: preservare, acquisire e analizzare i dispositivi mobili;
Sim Cloning: software e tecniche;
Protezione dei dispositivi mobili durante il sequestro: Jamming, Bag di Faraday;
Analisi di media non convenzionali: Ipod, Iphone, Ipad Forensics;
Tecniche e tools di Password Cracking.
Analisi Digitale a costo zero;
La virtualizzazione: utilizzo di virtualizzatori nell’analisi forense: Virtual Box, Fusion, Vmware;
Analisi del Registro di Windows;
I metadati, cosa sono e quale è l’ importanza
Convertire immagini dd  in virtual machine
Live Forensics; Modalità operative e best pratics;
Simulazione di un caso: dall’acquisizione al report;

17.00 – 18.00 - Domande e Consegna attestati
Il materiale didattico verrà fornito ai partecipanti su USB-Drive o Supporto Ottico

Costo 250€ (riduzione del 200€  per studenti ed operatori di Polizia in servizio) - per info ed iscrizioni: Questo indirizzo e-mail è protetto dallo spam bot. Abilita Javascript per vederlo. - Questo indirizzo e-mail è protetto dallo spam bot. Abilita Javascript per vederlo.