Nel precedente post si è discusso dell’assurda sentenza della Corte di Appello di Catania che condannava nel 2011 il blogger C.R. per stampa clandestina, poiché quest’ultimo aveva omesso di registrare il proprio sito giornalistico presso il Tribunale di Modica, Ente che tra l’altro l’aveva condannato in primo grado nel lontano 2008.
Continue reading »
Il 02/05/2011, la Corte di Appello di Catania ha confermato la sentenza di condanna emessa l’8/5/2008 dal Tribunale di Modica, mediante la quale è stato condannato C.R. per non aver registrato presso il competente tribunale il giornale on-line Accadeinsicilia (www.accadeinsicilia.net).
Secondo la difesa tale condanna andava annullata per due motvi:
Continue reading »
Di recente la Forward Discovery ha lanciato la nuova versione 2.5 della distribuzione Raptor, quale ottimo strumento soprattutto per la realizzazione di bistream copy di sistemi Mac.
In quest’articolo vedremo come è estramamanete facile realizzare una versione portatile su pendrive.
Al giorno d’oggi l’analisi della navigazione in Internet è oramai richiesta di default nelle deleghe delle procure. In quest’articolo vedremo come sia possibile analizzare la configurazione ed i relativi dati del browser Internet Explorer.
Continue reading »
Windows Live Mail è l’aggiornamento di Outlook Express, il programma di posta elettronica incluso in Windows XP. È anche l’aggiornamento di Windows Mail, il programma di posta elettronica incluso in Windows Vista.
Continue reading »
Skype è un client di comunicazione creato nel 2003 da Janus Friis e Niklas Zennstrom, ideatori di Kazaa. Il suo scopo primario è quello di consentire chiamate telefoniche gratuite tra due computer connessi ad Internet indipendentemente dalla loro collocazione fisica. Utilizza la tecnologia Voip (Voice over Internet Protocol) che consente la conversione della voce in pacchetti dati compatibili con la trasmissione sulla rete.
Google Chrome memorizza la propria cronologia in un database SQLite, posizionato nei seguenti percorsi:
- Linux: /home/$USER/.config/google-chrome/
- Linux: /home/$USER/.config/chromium/
- Windows Vista o Seven: C:\Users\[USERNAME]\AppData\Local\Google\Chrome\
- Windows XP: C:\Documents and Settings\[USERNAME]\Local Settings\Application Data\Google\Chrome\
Dove Chromium è una versione speciale di Google Chrome gestista dalle diverse community dei sistemi Linux.
Continue reading »
Durante un’indagine tecnica mi venica chiesto di verificare se una macchina client, dotata di sistema operativo Windows XP, sia stata collegata ad un server dotato di Windows Server 2003.
Tra le varie attività tecniche di verifica veniva realizzata una ricerca per stringhe, le quali convergevano quasi tutte all’interno di blocchi di file presenti all’interno della cartella C:\Windows\CSC\. Tale directory è la c.d. Client Side Cache, ovvero un’area tampone ove vengono memorizzati i dati off-line che non possono essere sincronizzati sulla macchina server.
Browser forensic tool è un programma che ci consente di estrapolare in una sola azione tutta la cronologia dai browser installati all’interno di una macchina Windows.
Fonte: http://unremote.org/?p=875
Il formato EWF (Expert Witness Format) è da considerarsi oramai come lo standard de facto delle copie forensi. tale peculiarità è dovuta sia dal fatto che viene gestito dai principali software forensi, come EnCase ed FTK, sia per la possibilità di fornire copie compresse, elemento che giova soprattutto in termini di spesa delle memorie di massa destinate alla conservazione delle copie.
In quest’articolo verrà fatta una breve panoramica in merito alle diverse modalità di mounting delle copie EWF sotto un sistema operativo Ubuntu v.11.10.
Continue reading »
