Informatica Forense

Modulo 1: Introduzione alla digital forensics

Questo modulo offre una panoramica sulla Digital Forensics e il suo ruolo nelle indagini informatiche e nella sicurezza aziendale. Studierai il ciclo dell’investigazione digitale, i principi di integrità delle prove e i principali strumenti utilizzati nell’analisi forense.

Modulo 2: Quadro legislativo e normativo

Analizzerai le leggi sulla privacy e le normative che regolano la raccolta delle prove digitali. Approfondirai la catena di custodia, l’ammissibilità delle prove in tribunale e gli standard internazionali di digital forensics, fondamentali per operare nel rispetto della legge.

Modulo 3: Raccolta delle prove e catena di custodia

Imparerai le metodologie per l’acquisizione corretta delle prove digitali. Approfondirai imaging forense, tecniche di write-blocking e identificazione di dispositivi, garantendo la preservazione e l’integrità dei dati lungo tutta la catena di custodia.

Modulo 4: Analisi forense dei file system

Studierai i principali file system (FAT, NTFS, EXT, HFS+) e le tecniche di recupero dati. Imparerai a recuperare file cancellati, identificare timestamp e metadati, applicare il data carving e usare tool come Autopsy e FTK Imager.

Modulo 5: Memory forensics e analisi RAM

Questo modulo ti insegna ad acquisire e analizzare la memoria volatile. Scoprirai come individuare processi malevoli, effettuare dump di credenziali e collegare i dati presenti in RAM con lo storage persistente per individuare attacchi in corso.

Modulo 6: Network forensics e analisi del traffico

Apprenderai le tecniche di analisi del traffico di rete per identificare intrusioni e connessioni sospette. Studierai strumenti come Wireshark e Zeek, log analysis e correlazione degli eventi per rilevare attacchi e monitorare comunicazioni critiche.

Modulo 7: Malware forensics e analisi di codice malevolo

In questo modulo imparerai a riconoscere e analizzare malware, rootkit e trojan. Approfondirai static e dynamic analysis, reverse engineering con IDA Pro e Ghidra, oltre all’uso di sandbox ed emulatori per testare il comportamento del codice malevolo.

Modulo 8: Mobile forensics

Studierai le tecniche di acquisizione e analisi forense di dispositivi mobili Android e iOS. Imparerai a recuperare dati criptati, analizzare registri di sistema e applicazioni, utilizzando strumenti specifici per mobile forensics.

Modulo 9: Cloud forensics e data recovery

Il modulo approfondisce la cloud forensics, con focus su AWS, Azure e Google Cloud. Imparerai a rintracciare dati in ambienti cloud, affrontare implicazioni legali e applicare tecniche di data recovery per il ripristino di file e informazioni.

Modulo 10: Reportistica e presentazione delle prove

Acquisirai competenze per redigere report forensi professionali e comunicare i risultati in contesti legali. Studierai tecniche di documentazione, simulazioni di testimonianze e best practice per presentare prove digitali in modo chiaro e convincente.

Modulo 11: Portfolio e progetto finale

Metterai in pratica le competenze acquisite con un caso simulato di digital forensics. Analizzerai e presenterai prove digitali, costruendo un portfolio professionale che attesti le tue abilità tecniche e la capacità di operare come esperto forense.

Modulo 12: Preparazione all’esame di certificazione CIFI

L’ultimo modulo è dedicato alla preparazione per la certificazione CIFI (Certified Information Forensics Investigator). Studierai il syllabus, affronterai simulazioni e acquisirai strategie per superare l’esame e qualificarti come professionista riconosciuto nel settore.