Computer Forensics - 5 giornate
Corso
A Torino
Hai bisogno di un coach per la formazione?
Ti aiuterà a confrontare vari corsi e trovare l'offerta formativa più conveniente.
Descrizione
-
Tipologia
Laboratorio intensivo
-
Livello
Livello intermedio
-
Lingue
Italiano, Italiano
-
Luogo
Torino
-
Ore di lezione
32h
-
Durata
4 Giorni
Lo scopo del corso è quello di fornire le conoscenze principali della computer Forensics, evidenziando sia gli aspetti tecnologici che quelli giuridici attinenti alla prova digitale in ambito forense.
Informazioni importanti
Documenti
- Computer Forensics.pdf
Sedi e date
Luogo
Inizio del corso
Inizio del corso
Profilo del corso
• Acquisire una solida comprensione delle tecniche di acquisizione forense dei dati digitali.
• Imparare a gestire e analizzare evidenze digitali in modo sicuro ed efficiente.
• Approfondire l’utilizzo degli strumenti di analisi forense come TSURUGI e BENTO.
• Sviluppare competenze per recuperare dati cancellati, analizzare metadati e ricostruire attività tramite timeline e supertimeline.
• Comprendere le fasi cruciali di un'indagine forense, incluse le tecniche di incident response e network forensics.
• Acquisire competenze nell'analisi dei dispositivi mobili, inclusi smartphone Android e iOS, e nella gestione di file pList e database SQLite.
• Comprendere la gestione di un incidente informatico e l’importanza della protezione e integrità dei dati.
Il corso è rivolto a professionisti che lavorano nel settore informatico, legale e della sicurezza informatica.
I partecipanti ideali sono:
• Tecnici e sistemisti che desiderano approfondire le proprie competenze in ambito forense.
• Responsabili IT e security manager che operano nel campo della protezione dei dati e della gestione delle evidenze digitali.
• Forze dell'ordine e militari impegnati in attività investigative digitali.
• Avvocati e liberi professionisti che necessitano di una comprensione approfondita della computer forensics nel contesto legale.
• Giornalisti e professionisti che si occupano di analisi forense in ambito informativo.
Per partecipare al corso è richiesta una buona conoscenza del sistema operativo Windows e/o Linux, nonché una conoscenza di base delle tecnologie di rete locale e geografica.
È consigliabile avere esperienza con strumenti informatici di base, ma non è necessario un livello avanzato.
Attestato di partecipazione
Opinioni
Materie
- Deft
- Dart
- Recupero dati
- Bulk extractor
- Autopsy
- SQLite
- Dispositivi android
- Network forensics
- Incident response
- Incidente informatico
Professori
Paolo Dal Checco
Esperto di computer Forensics
Il Dott. Paolo Dal Checco è un Professionista che svolge l'attività di consulente in ambito di computer Forensics per tribunali e Forze dell'Ordine, è inoltre membro del gruppo di sviluppo del team DEFT Linux.
Programma
▪ Introduzione alle problematiche di computer forensics
▪ Le fasi dell’accertamento forense su dati digitali
▪ Princìpi, preparazione, precauzioni e utilizzo dei sistemi live
▪ Introduzione al sistema TSURUGI e BENTO
▪ Utilizzo di TSURUGI con i principali OS e filesystem
▪ Tipologie di acquisizione forense e formati
▪ Attività di preview e triage sicuro con TSURUGI
▪ Acquisizione di memorie di massa
▪ Acquisizione di memoria volatile
▪ Cenni su acquisizione di smartphone
▪ Verifica e apertura delle immagini forensi
▪ Virtualizzazione delle immagini
▪ Recupero dei dati cancellati
▪ Analisi dei metadati
▪ Ricostruzione delle attività tramite timeline e supertimeline
▪ Rilevamento di compromissioni
▪ Analisi delle periferiche USB utilizzate
▪ Analisi dei documenti aperti e utilizzati
▪ Estrazione di evidenze tramite Bulk Extractor e Autopsy
▪ Riepilogo su metodologie e strumenti di acquisizione
▪ Acquisizione di memorie di massa via rete
▪ Acquisizione di dispositivi iOS
▪ Acquisizione di dispositivi Android
▪ Analisi di file pList e database SQLite
▪ Panoramica degli strumenti presenti in TSURUGI
▪ Incident response
▪ Cracking di password e creazione di dizionari
▪ Network forensics
▪ Gestione di un incidente informatico
▪ Riepilogo degli argomenti
Hai bisogno di un coach per la formazione?
Ti aiuterà a confrontare vari corsi e trovare l'offerta formativa più conveniente.
Computer Forensics - 5 giornate
