Acquisizione forense in ambito Web - Gianmarco Beato.pdf

1. Università degli Studi di Salerno Dipartimento di Informatica Attività progettuale per il corso di Digital Forensics ACQUISIZIONE FORENSE IN AMBITO WEB Studente: Gianmarco Beato (matr. 0522500782, g.beato1@studenti.unisa.it) Docente: Arcangelo Castiglione (acastiglione@unisa.it) Corso di laurea Magistrale in Informatica Mercoledì 22 Febbraio 2023 Anno Accademico 2022/2023

2. Introduzione Modalità di acquisizione ed obiettivi Strumenti software e approcci Metodologia Esempi di utilizzo dei software Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 1/97 Attività progettuale per il corso di Digital Forensics

4. Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 3/97 Attività progettuale per il corso di Digital Forensics Scienza forense Antropologia forense Medicina forense Geologia forense Informatica forense Computer Forensics Network Forensics Web Forensics Memory Forensics IoT Forensics … Psicologia forense Archeologia forense … Scienza forense Ramificazioni INTRODUZIONE

5. 4/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Acquisire e conservare prove digitali tramite tecniche di informatica forense da dischi rigidi, smartphone o pendrive è ormai piuttosto semplice INTRODUZIONE

6. 5/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Acquisire e conservare prove digitali tramite tecniche di informatica forense da dischi rigidi, smartphone o pendrive è ormai piuttosto semplice La nuova sfida è congelare le prove online: siti web, pagine web, aree cloud, tweet, profili social o qualsiasi cosa si trovi su Internet. INTRODUZIONE

7. 6/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Acquisire e conservare prove digitali tramite tecniche di informatica forense da dischi rigidi, smartphone o pendrive è ormai piuttosto semplice La nuova sfida è congelare le prove online: siti web, pagine web, aree cloud, tweet, profili social o qualsiasi cosa si trovi su Internet Si parla, infatti, di Forensics Web Acquisition INTRODUZIONE

8. 7/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics La Forensics Web Aquisition è un insieme di tecniche che permettono di effettuare una copia esatta in un esatto momento di un contenuto presente online e di acquisirne i dati prima che siano rimossi o modificati, il tutto in maniera adeguata dal punto di vista forense e giuridico « « INTRODUZIONE

9. 8/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics La Forensics Web Aquisition è un insieme di tecniche che permettono di effettuare una copia esatta in un esatto momento di un contenuto presente online e di acquisirne i dati prima che siano rimossi o modificati, il tutto in maniera adeguata dal punto di vista forense e giuridico « « Qualsiasi tipo di contenuto accessibile tramite la rete Internet: • Siti web • Pagine web • Testate giornalistiche • Forum • Gruppi • Video su Youtube • Profili Facebook, Instagram, Twitter, etc… • Piattaforme di streaming • … INTRODUZIONE

10. 9/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics La Forensics Web Aquisition è un insieme di tecniche che permettono di effettuare una copia esatta in un esatto momento di un contenuto presente online e di acquisirne i dati prima che siano rimossi o modificati, il tutto in maniera adeguata dal punto di vista forense e giuridico « « «Forense» significa che dal punto di vista tecnico l’operazione deve essere svolta garantendo le seguenti proprietà: • Affidabilità: non devono esserci dubbi in merito all’autenticità dei risultati ottenuti; • Completezza: devono essere acquisite tutte le informazioni rilevanti; • Accuratezza: non devono essere presenti errori nella raccolta dei dati: • Verificabilità: la metodologia deve essere chiara e riproducibile; Questo viene fatto per utilizzare il risultato come prova in ambito «giuridico» aiutando le autorità nella risoluzione di indagini legali INTRODUZIONE

11. 10/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics A differenza dei file memorizzati su un supporto informatico fisicamente disponibile, le pagine web sono memorizzate su sistemi informatici di terzi, talvolta anche all’estero, in cloud e/o in luoghi non meglio identificabili, che non permettono l’adozione delle classiche modalità di acquisizione forense di dati informatici INTRODUZIONE

12. 11/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics A differenza dei file memorizzati su un supporto informatico fisicamente disponibile, le pagine web sono memorizzate su sistemi informatici di terzi, talvolta anche all’estero, in cloud e/o in luoghi non meglio identificabili, che non permettono l’adozione delle classiche modalità di acquisizione forense di dati informatici Le pagine web presenti in Internet possono essere alterate in tutto o in parte o essere rimosse con estrema rapidità e facilità. Esempio: i post sulle bacheche dei social network come Facebook, possono essere cambiati, rimossi o nascosti in qualsiasi momento anche mediante uno smartphone. INTRODUZIONE

13. 12/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics A differenza dei file memorizzati su un supporto informatico fisicamente disponibile, le pagine web sono memorizzate su sistemi informatici di terzi, talvolta anche all’estero, in cloud e/o in luoghi non meglio identificabili, che non permettono l’adozione delle classiche modalità di acquisizione forense di dati informatici Le pagine web presenti in Internet possono essere alterate in tutto o in parte o essere rimosse con estrema rapidità e facilità. Esempio: i post sulle bacheche dei social network come Facebook, possono essere cambiati, rimossi o nascosti in qualsiasi momento anche mediante uno smartphone. Per questo motivo il dato presente in Internet va raccolto con modalità operative diverse dalla «classica» acquisizione forense, ricorrendo, quindi, a protocolli estremamente diversi. INTRODUZIONE

14. 13/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics A differenza dei file memorizzati su un supporto informatico fisicamente disponibile, le pagine web sono memorizzate su sistemi informatici di terzi, talvolta anche all’estero, in cloud e/o in luoghi non meglio identificabili, che non permettono l’adozione delle classiche modalità di acquisizione forense di dati informatici Le pagine web presenti in Internet possono essere alterate in tutto o in parte o essere rimosse con estrema rapidità e facilità. Esempio: i post sulle bacheche dei social network come Facebook, possono essere cambiati, rimossi o nascosti in qualsiasi momento anche mediante uno smartphone. Per questo motivo il dato presente in Internet va raccolto con modalità operative diverse dalla «classica» acquisizione forense, ricorrendo, quindi, a protocolli estremamente diversi. In questo senso, l’acquisizione forense di pagine web gioca un ruolo chiave nell’affrontare le sfide legali legate all’era digitale ed è l’unico modo per garantire la validità della prova e l’accuratezza delle informazioni acquisite. INTRODUZIONE

15. 14/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Documentare la violazione di brevetti, marchi o copyright, o dimostrare l’anteriorità Tutelarsi in seguito alla diffusione di insulti o contenuti lesivi sul Web PROPRIETA’ INTELLETTUALE FONTE: https://www.helpconsumatori.it INTRODUZIONE

16. 15/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Tutelarsi in seguito alla diffusione di insulti o contenuti lesivi sul Web Acquisire prove su atti di bullismo avvenuti o diffusi in forma digitale DIFFAMAZIONE ONLINE FONTE: https://www.tg24.sky.it INTRODUZIONE

17. 16/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Documentare la violazione di brevetti, marchi o copyright, o dimostrare l’anteriorità Tutelarsi in seguito alla diffusione di insulti o contenuti lesivi sul Web Acquisire prove su atti di bullismo avvenuti o diffusi in forma digitale BULLISMO FONTE: https://www.repubblica.it INTRODUZIONE

19. 18/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Modalità errate Modalità corrette MODALITA’ DI ACQUISIZIONE ED OBIETTIVI

20. 19/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Modalità errate Modalità corrette All’interno dei fascicoli, siano essi penali o civili, non è affatto infrequente trovare rappresentazioni di pagine web che le parti intendono utilizzare come prove. Tali rappresentazioni hanno numerosi limiti soltanto e le principali sono: • Stampa della pagina web su carta; • Stampa della pagina web e del relativo codice sorgente su carta; • Salvataggio della pagina web in formato digitale all’interno di un supporto informatico (tipicamente CD o DVD); • Certificazione da parte del notaio; MODALITA’ DI ACQUISIZIONE ED OBIETTIVI

21. 20/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Modalità errate Modalità corrette All’interno dei fascicoli, siano essi penali o civili, non è affatto infrequente trovare rappresentazioni di pagine web che le parti intendono utilizzare come prove. Tali rappresentazioni hanno numerosi limiti soltanto e le principali sono: • Stampa della pagina web su carta; • Stampa della pagina web e del relativo codice sorgente su carta; • Salvataggio della pagina web in formato digitale all’interno di un supporto informatico (tipicamente CD o DVD); • Certificazione da parte del notaio; La stampa della pagina web o il suo semplice salvataggio non ha valore probatorio in un processo, come chiarito dalla Cassazione, Sezione lavoro con la sentenza n. 2912 del 18 febbraio 2004, recita che: "La copia di una pagina web su supporto cartaceo ha valore probatorio solo se raccolta con le dovute garanzie. Per la rispondenza all'originale e la riferibilità a un momento ben individuato - Le informazioni tratte da una rete telematica sono per loro natura volatili e suscettibili di continua trasformazione. Va escluso che costituisca documento utile ai fini probatori una copia di pagina web su supporto cartaceo che non risulti essere stata raccolta con garanzia di rispondenza all'originale e di riferibilità a un ben individuato momento (Cassazione Sezione Lavoro n. 2912 del 18 febbraio 2004, Pres. Mattone, Rel. Spanò)". MODALITA’ DI ACQUISIZIONE ED OBIETTIVI

22. 21/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Modalità errate Modalità corrette All’interno dei fascicoli, siano essi penali o civili, non è affatto infrequente trovare rappresentazioni di pagine web che le parti intendono utilizzare come prove. Tali rappresentazioni hanno numerosi limiti soltanto e le principali sono: • Stampa della pagina web su carta; • Stampa della pagina web e del relativo codice sorgente su carta; • Salvataggio della pagina web in formato digitale all’interno di un supporto informatico (tipicamente CD o DVD); • Certificazione da parte del notaio; Per soddisfare la necessità di “certificare” il contenuto di una pagina web, alcuni pensano che sia una buona idea richiedere a un notaio, in quanto pubblico ufficiale, il rilascio di una “copia conforme” di una pagina web. Esempio: una persona viene diffamata su di un post Facebook – allora si convoca un notaio che vede la pagina, la stampa, la timbra e scrive un atto in cui certifica il contenuto diffamatorio e che tale contenuto è stato scritto da una determinata persona. MODALITA’ DI ACQUISIZIONE ED OBIETTIVI

23. 22/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Modalità errate Modalità corrette All’interno dei fascicoli, siano essi penali o civili, non è affatto infrequente trovare rappresentazioni di pagine web che le parti intendono utilizzare come prove. Tali rappresentazioni hanno numerosi limiti soltanto e le principali sono: • Stampa della pagina web su carta; • Stampa della pagina web e del relativo codice sorgente su carta; • Salvataggio della pagina web in formato digitale all’interno di un supporto informatico (tipicamente CD o DVD); • Certificazione da parte del notaio; Per soddisfare la necessità di “certificare” il contenuto di una pagina web, alcuni pensano che sia una buona idea richiedere a un notaio, in quanto pubblico ufficiale, il rilascio di una “copia conforme” di una pagina web. Esempio: una persona viene diffamata su di un post Facebook – allora si convoca un notaio che vede la pagina, la stampa, la timbra e scrive un atto in cui certifica il contenuto diffamatorio e che tale contenuto è stato scritto da una determinata persona. MODALITA’ DI ACQUISIZIONE ED OBIETTIVI

24. 23/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Modalità errate Modalità corrette All’interno dei fascicoli, siano essi penali o civili, non è affatto infrequente trovare rappresentazioni di pagine web che le parti intendono utilizzare come prove. Tali rappresentazioni hanno numerosi limiti soltanto e le principali sono: • Stampa della pagina web su carta; • Stampa della pagina web e del relativo codice sorgente su carta; • Salvataggio della pagina web in formato digitale all’interno di un supporto informatico (tipicamente CD o DVD); • Certificazione da parte del notaio; Per soddisfare la necessità di “certificare” il contenuto di una pagina web, alcuni pensano che sia una buona idea richiedere a un notaio, in quanto pubblico ufficiale, il rilascio di una “copia conforme” di una pagina web. Esempio: una persona viene diffamata su di un post Facebook – allora si convoca un notaio che vede la pagina, la stampa, la timbra e scrive un atto in cui certifica il contenuto diffamatorio e che tale contenuto è stato scritto da una determinata persona. Dal punto di vista tecnico, il notaio non può certificare cosa è contenuto in una pagina web, ma al limite può certificare ciò che sta vedendo sullo schermo: due cose del tutto diverse E’ necessario dimostrare e verificare il fatto e non basarsi su ciò che è stato visto! MODALITA’ DI ACQUISIZIONE ED OBIETTIVI

25. 24/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Modalità corrette Modalità errate È necessario adottare un approccio specifico e specializzato per acquisire le pagine web in modo affidabile e trasparente, consentendo alle autorità di utilizzare i dati raccolti con fiducia e senza incertezze; L’autenticazione con valore legale di pagine, siti web, testi, immagini, fotografie, video prevede l’apposizione di data certa certificata tramite marca temporale al materiale acquisito a fini probatori che quindi può dimostrare tramite firma elettronica e timestamp digitale che i testi o le immagini erano disponibili a una certa data su Internet, anche se successivamente rimossi e cancellati. MODALITA’ DI ACQUISIZIONE ED OBIETTIVI

26. 25/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Modalità corrette Modalità errate È necessario adottare un approccio specifico e specializzato per acquisire le pagine web in modo affidabile e trasparente, consentendo alle autorità di utilizzare i dati raccolti con fiducia e senza incertezze; L’autenticazione con valore legale di pagine, siti web, testi, immagini, fotografie, video prevede l’apposizione di data certa certificata tramite marca temporale al materiale acquisito a fini probatori che quindi può dimostrare tramite firma elettronica e timestamp digitale che i testi o le immagini erano disponibili a una certa data su Internet, anche se successivamente rimossi e cancellati. Per ottenere una copia conforme di pagine o siti web è necessario adottare strumenti innovativi, come software specializzati, e procedure avanzate, volte a garantire l’identità del contenuto dei siti o delle pagine web, la cristallizzazione dei dati all’interno dei suddetti siti e l’acquisizione forense certificata. In questo modo l’acquisizione forense delle pagine web diventa un supporto fondamentale che permette alle autorità di eseguire il proprio lavoro in modo efficace e con la garanzia di una prova valida. MODALITA’ DI ACQUISIZIONE ED OBIETTIVI

27. 26/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Acquisire il contenuto Prevenire la cancellazione Datare una pagina MODALITA’ DI ACQUISIZIONE ED OBIETTIVI

28. 27/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Acquisire il contenuto Prevenire la cancellazione Datare una pagina Si vuole documentare e riprodurre un contenuto presente sul web affinchè venga introdotto come elemento di prova: CIO’ CHE E’ VISIBILE Teoricamente vale anche una stampa, se si può verificare la «corrispondenza» con la fonte CIO’ CHE E’ NON E’ VISIBILE Il codice sorgente della pagina, i metadati, etc… MODALITA’ DI ACQUISIZIONE ED OBIETTIVI

29. 28/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Acquisire il contenuto Prevenire la cancellazione Datare una pagina Quando si effettua una acquisizione bisogna prosi il problema di prevenire la cancellazione di un contenuto: Nel caso in cui ci sono situazioni in cui il contenuto potrebbe venire modificato oppure cancellato in futuro (praticamente sempre), lo screenshot da solo risulta totalmente inadeguato. Testi, foto e video illeciti potrebbero venire cancellati da chi li ha pubblicati oppure dal gestore della piattaforma. Pertanto, non è sufficiente una mera riproduzione meccanica di una pagina, ma è necessario collegare il contenuto alla posizione (es. URL) e a una data in cui esso era accessibile e cioè certificare che ad una certa data e ad un certo URL vi era determinato contenuto. MODALITA’ DI ACQUISIZIONE ED OBIETTIVI

30. 29/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Acquisire il contenuto Prevenire la cancellazione Datare una pagina E’ molto importante riuscire a stabilire quando un contenuto online è stato pubblicato. PROBLEMA: La maggior parte dei CMS (ad esempio WordPress) permettono di nascondere il valore della «data di pubblicazione» o ancora peggio di modificarla a piacimento. MODALITA’ DI ACQUISIZIONE ED OBIETTIVI

32. 31/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Principali strumenti software Software remoti STRUMENTI SOFTWARE E APPROCCI

33. 32/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Principali strumenti software Software locali Software remoti STRUMENTI SOFTWARE E APPROCCI

34. 33/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Principali strumenti software Software locali Software remoti STRUMENTI SOFTWARE E APPROCCI

35. 34/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Principali strumenti software Software locali Software remoti Vengono installati sul computer. PRO Sono totalmente sotto il controllo di chi effettua l’operazione di acquisizione. CONTRO Qualcuno potrebbe obiettare che l’acquisizione sia potenzialmente modificabile in locale. STRUMENTI SOFTWARE E APPROCCI

36. 35/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Principali strumenti software Software locali Software remoti Vengono installati sul computer. PRO Sono totalmente sotto il controllo di chi effettua l’operazione di acquisizione. CONTRO Qualcuno potrebbe obiettare che l’acquisizione sia potenzialmente modificabile in locale. • FAW • Magnet Web Page Saver • Mitmproxy • Wireshark • Carbon 14 STRUMENTI SOFTWARE E APPROCCI

37. 36/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Principali strumenti software Software locali Software remoti Si basano sui servizi forniti da una terza parte, certamente estranea al processo di acquisizione. PRO Risulta difficile contestarne la credibilità. CONTRO Il livello di controllo è inferiore. STRUMENTI SOFTWARE E APPROCCI

38. 37/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Principali strumenti software Software locali Software remoti Si basano sui servizi forniti da una terza parte, certamente estranea al processo di acquisizione. PRO Risulta difficile contestarne la credibilità. CONTRO Il livello di controllo è inferiore. • Archive.Today • Web.archive.org STRUMENTI SOFTWARE E APPROCCI

39. 38/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics . Rappresentazione grafica o registrazione video Codice sorgente Richieste HTTP e relativi Header Traffico di rete Configurazione del sistema sottostante STRUMENTI SOFTWARE E APPROCCI Approccio top-down

40. 39/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics . Rappresentazione grafica o registrazione video Codice sorgente Richieste HTTP e relativi Header Traffico di rete Configurazione del sistema sottostante Gli «screenshot» possono essere comodi da inserire all’intero di una relazione scritta. I «video» posso mostrare la navigazione sulla pagina di interesse per mostrare determinati contenuti. STRUMENTI SOFTWARE E APPROCCI

41. 40/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics . Rappresentazione grafica o registrazione video Codice sorgente Richieste HTTP e relativi Header Traffico di rete Configurazione del sistema sottostante L’acquisizione del codice sorgente è fondamentale (attenzione alle pagine dinamiche). Una pagina Web è l’unità fondamentale e di base di un sito Web, ed è un file di testo che viene composto da codice HTML, CSS, JavaScript, immagini, video ed audio. STRUMENTI SOFTWARE E APPROCCI

42. 41/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics . Rappresentazione grafica o registrazione video Codice sorgente Richieste HTTP e relativi Header Traffico di rete Configurazione del sistema sottostante Una richiesta HTTP è la connessione di un browser al server in cui viene richiesta una risorsa specifica o l'invio di dati. Il server risponde con un certo contenuto all’interno del quale possiamo trovare codice HTML che a sua volta contiene riferimenti ad immagini, fogli CSS, script etc… STRUMENTI SOFTWARE E APPROCCI

43. 42/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics . Rappresentazione grafica o registrazione video Codice sorgente Richieste HTTP e relativi Header Traffico di rete Configurazione del sistema sottostante Di fondamentale importanza è andare a sniffare il traffico di rete registrando il flusso di pacchetti che passa per la rete STRUMENTI SOFTWARE E APPROCCI

44. 43/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics . Rappresentazione grafica o registrazione video Codice sorgente Richieste HTTP e relativi Header Traffico di rete Configurazione del sistema sottostante Ci sono alcuni programmi che registrano alcune configurazioni del sistema operativo: • Utilizzo di un Proxy o di una VPN per alterare il traffico; • Modifiche al puntamento del DNS • Configurazione di autorità ci certificazione estranee; STRUMENTI SOFTWARE E APPROCCI

46. 45/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics METODOLOGIA PIANIFICARE E’ necessario definire l’obiettivo ed in base a questo dedurre cosa acquisire e quali sono gli elementi importanti ESEGUIRE Procedere con l’acquisizione in maniera adeguata e verbalizzare le operazioni svolte

48. 47/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Archive.Today Web.archive.org FAW

50. 49/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE SCHERMATA PRINCIPALE Link: https://archive.vn/

51. 50/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Inserendo qui un link di una pagina web e poi cliccando sul tasto «ricerca» compariranno una serie di istantanee della stessa con tanto di data ESEMPI DI UTILIZZO DEI SOFTWARE

52. 51/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Inserendo qui un link di una pagina web e poi cliccando sul tasto «ricerca» compariranno una serie di istantanee della stessa con tanto di data Link di esempio: https://www.whitehouse.gov/ Ogni «istantanea» è mostrata all’interno di un piccolo riquadro con tanto di data: cliccando su una di essa verrà visualizzata la pagina web così come era nella data specificata ESEMPI DI UTILIZZO DEI SOFTWARE

53. Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Inserendo qui un link di una pagina web e poi cliccando sul tasto «ricerca» compariranno una serie di istantanee della stessa con tanto di data Link di esempio: https://www.whitehouse.gov/ Ogni «istantanea» è mostrata all’interno di un piccolo riquadro con tanto di data: cliccando su una di essa verrà visualizzata la pagina web così come era nella data specificata Istantanea del sito alla data: 1 settembre 2013 ore 19:17 ESEMPI DI UTILIZZO DEI SOFTWARE 52/97

54. 53/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Inserendo qui un link di una pagina web e poi cliccando sul tasto «ricerca» compariranno una serie di istantanee della stessa con tanto di data Link di esempio: https://www.whitehouse.gov/ Ogni «istantanea» è mostrata all’interno di un piccolo riquadro con tanto di data: cliccando su una di essa verrà visualizzata la pagina web così come era nella data specificata Istantanea del sito alla data: 1 settembre 2013 ore 19:17 E’ possibile scaricare un pacchetto zip contenente degli immagini- screenshot della pagina, cliccando su «download.zip» ESEMPI DI UTILIZZO DEI SOFTWARE

55. 54/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Inserendo qui un link di una pagina web e poi cliccando sul tasto «archiviare» è possibile acquisire la pagina stessa registrandola nell’archivio. ESEMPI DI UTILIZZO DEI SOFTWARE

56. 55/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Inserendo qui un link di una pagina web e poi cliccando sul tasto «archiviare» è possibile acquisire la pagina stessa registrandola nell’archivio. MOTIVAZIONE: documentare che una certa pagina web contiene un determinato contenuto ESEMPI DI UTILIZZO DEI SOFTWARE

57. 56/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Inserendo qui un link di una pagina web e poi cliccando sul tasto «archiviare» è possibile acquisire la pagina stessa registrandola nell’archivio. MOTIVAZIONE: documentare che una certa pagina web contiene un determinato contenuto Nella fase di acquisizione verrà mostrata l’elaborazione con tanto di richieste HTTP ESEMPI DI UTILIZZO DEI SOFTWARE

58. 57/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Inserendo qui un link di una pagina web e poi cliccando sul tasto «archiviare» è possibile acquisire la pagina stessa registrandola nell’archivio. MOTIVAZIONE: documentare che una certa pagina web contiene un determinato contenuto Nella fase di acquisizione verrà mostrata l’elaborazione con tanto di richieste HTTP ESEMPI DI UTILIZZO DEI SOFTWARE NOTA: L’acquisizione è completa, ovvero è fatta a livello di codice sorgente, immagini, etc… (archiviazione tridimensionale)web contiene un determinato contenuto

59. 58/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics Inserendo qui un link di una pagina web e poi cliccando sul tasto «archiviare» è possibile acquisire la pagina stessa registrandola nell’archivio. MOTIVAZIONE: documentare che una certa pagina web contiene un determinato contenuto Una volta terminata la fase di acquisizione verrà mostrata la pagina acquisita e come si presenta nell’archivio ESEMPI DI UTILIZZO DEI SOFTWARE

61. 60/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE SCHERMATA PRINCIPALE Link: https://web.archive.org/

62. 61/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Analogamente ad Archive.Today, inserendo qui un link di una pagina web e poi cliccando sul tasto «save page» è possibile acquisire la pagina stessa registrandola nell’archivio.

63. 62/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Inserendo qui un link di una pagina web e poi cliccando su invio sarà possibile visualizzare un calendario dove si può selezionare una determinata data (ed orario) e visualizzare come si presentava la pagina in quella determinata data

64. 63/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Inserendo qui un link di una pagina web e poi cliccando su invio sarà possibile visualizzare un calendario dove si può selezionare una determinata data (ed orario) e visualizzare come si presentava la pagina in quella determinata data Link di esempio: https://www.whitehouse.gov/

65. 64/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Inserendo qui un link di una pagina web e poi cliccando su invio sarà possibile visualizzare un calendario dove si può selezionare una determinata data (ed orario) e visualizzare come si presentava la pagina in quella determinata data Link di esempio: https://www.whitehouse.gov/ E’ possibile «navigare nel tempo» selezionando un anno

66. 65/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Inserendo qui un link di una pagina web e poi cliccando su invio sarà possibile visualizzare un calendario dove si può selezionare una determinata data (ed orario) e visualizzare come si presentava la pagina in quella determinata data Link di esempio: https://www.whitehouse.gov/ Selezionando una data compariranno una serie di orari in cui è stata archiviata una copia della pagina web. Cliccando su un certo orario sarà possibile visualizzare lo stato della pagina relativo a quella data.

67. 66/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Inserendo qui un link di una pagina web e poi cliccando su invio sarà possibile visualizzare un calendario dove si può selezionare una determinata data (ed orario) e visualizzare come si presentava la pagina in quella determinata data Link di esempio: https://www.whitehouse.gov/ Selezionando una data compariranno una serie di orari in cui è stata archiviata una copia della pagina web. Cliccando su un certo orario sarà possibile visualizzare lo stato della pagina relativo a quella data. Istantanea del sito alla data: 13 marzo 2019 ore 04:15:24

68. 67/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE NOTA: Gli esempi di acquisizione appena visti sono relativi a contenuti web accessibili pubblicamente. Che succede nel caso di contenuti non accessibili pubblicamente come ad esempio dei contenuti accessibili mediante previa autenticazione ?

69. 68/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Esempio: un post pubblicato su Facebook contenente un insulto Link post: https://www.facebook.com/?fbid=10218860467062748&set=a.1801797064732

70. 69/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Andando ad archiviare tale pagina su Archive.today, ad esempio, si nota che non sarà possibile acquisirne il contenuto. Il tool web si limiterà all’acquisizione della pagina di login del social network

71. 70/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Andando ad archiviare tale pagina su Archive.today, ad esempio, si nota che non sarà possibile acquisirne il contenuto. Il tool web si limiterà all’acquisizione della pagina di login del social network SOLUZIONE? E’ necessario utilizzare una metdologia differente: l’utilizzo di software installati localmente

73. 72/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Forensics Acquisition of Website (FAW) è un software (browser web) sviluppato nel 2011 dall’azienda Namirial S.p.A ed è nato per effettuare l’acquisizione forense delle pagine web garantendone autenticità, conformità ed inalterabilità; è considerato il software di riferimento in ambito legale, utilizzato da consulenti, avvocati, forze dell’ordine, agenzie governative, etc…

74. 73/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Forensics Acquisition of Website (FAW) è un software (browser web) sviluppato nel 2011 dall’azienda Namirial S.p.A ed è nato per effettuare l’acquisizione forense delle pagine web garantendone autenticità, conformità ed inalterabilità; è considerato il software di riferimento in ambito legale, utilizzato da consulenti, avvocati, forze dell’ordine, agenzie governative, etc…

75. 74/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Forensics Acquisition of Website (FAW) è un software (browser web) sviluppato nel 2011 dall’azienda Namirial S.p.A ed è nato per effettuare l’acquisizione forense delle pagine web garantendone autenticità, conformità ed inalterabilità; è considerato il software di riferimento in ambito legale, utilizzato da consulenti, avvocati, forze dell’ordine, agenzie governative, etc… Alcune caratteristiche: • Massima tutela per i diritti nel web: FAW è stato sviluppato in conformità alla normativa nazionale ed internazionale, ai paper scientifici e alle best practices della Digital Forensics; • Prove concrete e inalterate: FAW, oltre a documentare la prova, consente anche di conservarla con tutti i criteri di sicurezza necessari e indispensabili per scongiurare qualsivoglia alterazione al dato; • Acquisizione di contenuti da YouTube, Facebook, WhatsApp, Telegram, etc…; • Etc…

76. 75/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE NOTA: Per questa attività progettuale è stata utilizzata una versione demo del software FAW, le cui prove acquisite non solo valide ai fini probatori !

77. 76/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE SCHERMATA DI AVVIO All’avvio è necessario inserire un ID Caso ed il nome dell’investigatore. Dopodichè cliccare sul tasto «OK»

78. 77/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE SCHERMATA PRINCIPALE Da qui è possibile scegliere cosa acquisire

79. 78/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Cliccando su «Generic» e poi si «BROWSER» verrà avviato il browser per l’acquisizione

80. 79/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Ecco come si presenta il browser

81. 80/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Ecco come si presenta il browser Due diverse modalità: Modalità navigazione: imposta FAW come un normale browser e permette di navigare tra le pagine web utilizzando i classici controlli come la barra degli indirizzi, pulsanti avanti e indietro, pulsanti vai, stop e ricarica.

82. 81/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Due diverse modalità: Modalità acquisizione: FAW avvia l'acquisizione dello screencast e del traffico sulla rete (se impostato nelle preferenze) e salva gli eventi finestre generati da questo momento fino al termine dell'acquisizione ; in questa modalità è possibile navigare normalmente, effettuare il login ed ogni altra operazione fino a raggiungere la pagina Web che si intende acquisire. Ecco come si presenta il browser

83. 82/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Ecco come si presenta il browser Pulsante «acquisisci»: raggiunta la pagina web da acquisire, premere tale pulsante per avviare l'acquisizione della pagina. Durante l'acquisizione è possibile vedere nella barra di stato in basso tutte le operazioni eseguite dal programma (Durante questo processo non bisogna toccare nulla, compresi tastiera e mouse) La barra di scorrimento del Browser scorrerà verso il basso fino a raggiungere la fine della pagina o fino a raggiungere l'altezza massima impostata nel pannello Configurazione. Al termine dell'acquisizione si aprirà automaticamente la cartella di acquisizione mostrando tutti i file acquisiti.

84. 83/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Riprendendo l’esempio precedente del post pubblicato su Facebook…andiamo ad acquisire con FAW la porzione del profilo in questione

85. 84/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Una volta recatosi (modalità navigazione) sul profilo Facebook in questione, si è avviata l’acquisizione cliccando prima sul tasto «modalità acquisizione» e poi una volta individuato il post si è cliccato sul tasto «acquisisci». Verrà mostrata lo stato di avanzamento dell’acquisizione con tanto di dettagli

86. 85/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Al termine dell'acquisizione si aprirà automaticamente la cartella di acquisizione mostrando tutti i file acquisiti.

87. 86/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE All’interno di questa cartella sono presenti delle immagini (screenshot) della porzione di profilo Facebook registrata

88. 87/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE All’interno di questa cartella sono presenti tutti gli oggetti acquisiti: script js, script php, miniature, etc…

89. 88/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE All’interno del file Acquisition.log sono presenti i log del processo di acquisizione

90. 89/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE All’interno del file Acquisition.txt sono presenti tutte le richieste http (flusso http) con i relativi header

91. 90/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE All’interno del file Code.html è presente il codice sorgente della pagina web acquisita: è possibile anche aprire tale file con un browser, in tal caso sarà possibile navigare nella pagina web acquisita

92. 91/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE All’interno del file hosts viene documentata la configurazione del sistema operativo sul quale si è effettuata l’acquisizione evitando di ricevere contestazioni sul fatto di aver alterato tale file con determinati IP e domini

93. 92/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Questo file contiene tutti i pacchetti di rete catturati ed ispezionabili con Wireshark

94. 93/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Questo file contiene un comodo report in formato pdf che documenta l’intero processo di acquisizione

95. 94/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE Questo file è una registrazione video della navigazione web della pagina acquisita

96. 95/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics ESEMPI DI UTILIZZO DEI SOFTWARE . Rappresentazione grafica o registrazione video Codice sorgente Richieste HTTP e relativi Header Traffico di rete Configurazione del sistema sottostante FAW, quindi, è uno strumento pensato unicamente per effettuare l’acquisizione forense di pagine web, ricoprendo tutti i livelli visti precedentemente: dall’acquisizione foto/video fino alla acquisizione configurazione del sistema

97. 96/97 Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics • https://www.youtube.com/watch?v=Jx2WSM5pLEA • https://www.youtube.com/@fawproject9695 • https://www.dalchecco.it/forensic-acquisition-of-websites-and-webpages-osdfcon-2021/ • https://www.dalchecco.it/servizi/perizie/perizie-reti-internet/acquisizione-forense-pagine-siti-web/ • https://focus.namirial.it/acquisizione-forense-pagine-web/ • https://www.agendadigitale.eu/sicurezza/forensics-strumenti-e-metodologie-per-acquisire-fonti-di-prova- online/ • https://it.fawproject.com/ • https://andrealazzarotto.com/2021/05/05/acquisizione-forense-di-pagine-web-obiettivi-approcci-e- metodologie-hackinbo-2021/ • https://www.studiofiorenzi.it/servizi/copia-acquisizione-forense-web-social-siti • https://www.magnetforensics.com/resources/web-page-saver/ • https://www.bit4law.com/servizi-offerti/laboratorio-informatica-forense/network-forensics/acquisizione- forense-pagine-web/ • https://www.ordineavvocatimilano.it/media/convenzioni/ENVOLVE%20FORENSICS/FAW%20v3%20- %20Solo%20Brochure.pdf • https://en.fawproject.com/perform-the-acquisition-of-a-web-page-using-browser-scroll/

98. Acquisizione forense in ambito Web Gianmarco Beato Mercoledì 22 Febbraio 2023 a.a. 2022/2023 Attività progettuale per il corso di Digital Forensics 97/97

Acquisizione forense in ambito Web - Gianmarco Beato.pdf

Acquisizione forense in ambito Web - Gianmarco Beato.pdf

Recommended

More Related Content

Similar to Acquisizione forense in ambito Web - Gianmarco Beato.pdf

Similar to Acquisizione forense in ambito Web - Gianmarco Beato.pdf(20)

More from Gianmarco Beato

More from Gianmarco Beato(16)

Acquisizione forense in ambito Web - Gianmarco Beato.pdf