Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Delitto garlasco e perizia informatica

Problemi con i sistemi operativi di casa Microsoft? Questa è la sezione che fa per te!

Delitto garlasco e perizia informatica

Messaggioda Palpas » mer mar 04, 2009 6:23 pm

Ciao a tutti, ieri sera al tg hanno parlato della perizia informatica che hanno fatto al pc dell'indagato.
il sistema operativo del pc è Windows e l'ingegnere è riuscito a:
-Risalire a tutti i file aperti (a scoprirne anche la data e ora di apertura)
-Scoprire quando e per quanto tempo è stato utilizzato attivamente il pc (e quando invece l'utente non ha interagito con esso)

Scusate ma Windows dove tiene tutte queste informazioni?? L'eventviewer non da questi tipi di informazioni!
Ammesso che la scientifica usi strumenti differenti....si ma in Windows queste informazioni devono pur essere immagazzinate in qualche posto!
Zane grazie per l'esperienza MLI
Avatar utente
Palpas
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 2544
Iscritto il: mar set 25, 2007 4:48 pm

Re: Delitto garlasco e perizia informatica

Messaggioda zenith » mer mar 04, 2009 7:13 pm

Palpas ha scritto:-Risalire a tutti i file aperti (a scoprirne anche la data e ora di apertura)

Un semplice "cerca" specificando le date? O ti riferisci a tutti i file aperti, anche non più salvati sul pc?

Palpas ha scritto:-Scoprire quando e per quanto tempo è stato utilizzato attivamente il pc (e quando invece l'utente non ha interagito con esso)

Facendo delle statistiche dei dati otteniti con il cerca si potrebbe scoprire in quali intervalli di tempo l'utente ha usato il pc attivamente (magari aprendo files)...

Sono curioso... qualcuno ne sa di più? [8D]
«Our philosophy at “New Scientist” is this: science is interesting, and if you don’t agree you can fu** off.»
Avatar utente
zenith
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 2778
Iscritto il: lun ago 13, 2007 3:31 pm
Località: Mola di Bari

Re: Delitto garlasco e perizia informatica

Messaggioda ba_61 » mer mar 04, 2009 7:20 pm

zenith ha scritto:qualcuno ne sa di più?

CIA, FBI e le aziende di recupero dati (analizzano ed elaborano ogni cluster dall' HD ed anche informazioni residue nei banchi di memoria).

[nota] Googlando avevo trovato un link inglese con tanto di foto con microscopio elettronico ed altre strumentazioni).

Se pensi che anche un programma come GetData ed altri possono rilevare quanto sopra, figuriamoci le tecnologie non commerciabili.
Avatar utente
ba_61
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 6290
Iscritto il: lun gen 10, 2005 11:36 pm

Re: Delitto garlasco e perizia informatica

Messaggioda Al3x » mer mar 04, 2009 7:22 pm

il semplice click con il tasto destro su qualsiasi file mostra data di creazione, ultimea modifica ed ultimo accesso. Esistono poi degli strumenti di analisi forense molto sofisticati che in mano a degli esperti possono far scoprire molto su ciò che è avvenuto nel file system di un computer.
Per chi fosse interessato si può usare la chiave di ricerca "forensic analysis" e "analisi forense"

qui qualche breve cenno
http://www.cybercrimes.it/articoli/book_fsfa.php

tempo fa ho scaricato un paio di iso di una distro realizzata da un italiano (credo su base knoppix) customizzata per l'analisi forense ma non ricordo il nome...

Trovata e corrego anche il tiro poiché è basata su Kubuntu e si chiama Deft
http://www.digitallex.com/index.php?opt ... 112&id=524
è primavera finalmente! [:)]
Avatar utente
Al3x
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 7411
Iscritto il: sab gen 10, 2009 12:51 pm
Località: http://127.0.0.1/


Torna a Sistema Operativo

Chi c’è in linea

Visitano il forum: Yahoo [Bot] e 4 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising