Delitto garlasco e perizia informatica

[Palpas]

Ciao a tutti, ieri sera al tg hanno parlato della perizia informatica che hanno fatto al pc dell'indagato.
il sistema operativo del pc è Windows e l'ingegnere è riuscito a:
-Risalire a tutti i file aperti (a scoprirne anche la data e ora di apertura)
-Scoprire quando e per quanto tempo è stato utilizzato attivamente il pc (e quando invece l'utente non ha interagito con esso)

Scusate ma Windows dove tiene tutte queste informazioni?? L'eventviewer non da questi tipi di informazioni!
Ammesso che la scientifica usi strumenti differenti....si ma in Windows queste informazioni devono pur essere immagazzinate in qualche posto!

[zenith]

-Risalire a tutti i file aperti (a scoprirne anche la data e ora di apertura)

Un semplice "cerca" specificando le date? O ti riferisci a tutti i file aperti, anche non più salvati sul pc?

-Scoprire quando e per quanto tempo è stato utilizzato attivamente il pc (e quando invece l'utente non ha interagito con esso)

Facendo delle statistiche dei dati otteniti con il cerca si potrebbe scoprire in quali intervalli di tempo l'utente ha usato il pc attivamente (magari aprendo files)...

Sono curioso... qualcuno ne sa di più?

[ba_61]

qualcuno ne sa di più?

CIA, FBI e le aziende di recupero dati (analizzano ed elaborano ogni cluster dall' HD ed anche informazioni residue nei banchi di memoria).

Googlando avevo trovato un link inglese con tanto di foto con microscopio elettronico ed altre strumentazioni).

Se pensi che anche un programma come GetData ed altri possono rilevare quanto sopra, figuriamoci le tecnologie non commerciabili.

[Al3x]

il semplice click con il tasto destro su qualsiasi file mostra data di creazione, ultimea modifica ed ultimo accesso. Esistono poi degli strumenti di analisi forense molto sofisticati che in mano a degli esperti possono far scoprire molto su ciò che è avvenuto nel file system di un computer.
Per chi fosse interessato si può usare la chiave di ricerca "forensic analysis" e "analisi forense"

qui qualche breve cenno
http://www.cybercrimes.it/articoli/book_fsfa.php

tempo fa ho scaricato un paio di iso di una distro realizzata da un italiano (credo su base knoppix) customizzata per l'analisi forense ma non ricordo il nome...

Trovata e corrego anche il tiro poiché è basata su Kubuntu e si chiama Deft
http://www.digitallex.com/index.php?opt ... 112&id=524