Computer forensic week

Obiettivi
Il corso è molto stimolante e gli studenti impareranno fra l’altro come trovare “dati nascosti fra i dati”, come recuperare dati cancellati, come duplicare dati in maniera certa.

Contenuti

Aspetti tecnici della indagine informatica

• Determinazione ed analisi del contesto operativo
• L’acquisizione delle prove
• La non ripudiabilità delle prove acquisite
• La catena di custodia

Gli strumenti dell’investigatore informatico

• Encase ed altri strumenti commerciali
• Gli strumenti open-source
• La validità degli strumenti di acquisizione delle prove digitali

Autopsia di sistemi Windows ®

Autopsia di sistemi *nix

La legislazione in materia di computer forensic

• Confini transnazionali dei crimini informatici
• La legislazione italiana
• La legislazione europea
• La legislazione americana

Staying tuned

• Link a siti, forum e newsgroup di riferimento

Metodologia didattica

Il corso ha un taglio concreto e applicativo.
La didattica sarà quindi di tipo attivo, tesa al coinvolgimento degli astanti, al fine di stimolare la partecipazione e quindi facilitare l'apprendimento.
Avranno luogo numerose esercitazioni , test, presentazione e discussione di casi pratici.