Live Forensics - Dipartimento di Informatica ed Applicazioni ...

Live Forensics
Novembre 2011
1. Introduzione ............................................................................................................. 3
2. Computer Forensics .................................................................................................. 4
2.1. Metodologie ........................................................................................................... 7
2.1.1. Analisi post mortem ..................................................................................... 7
2.1.1.1 Strumenti .................................................................................................. 7
2.1.2 Analisi live .................................................................................................... 8
2.1.2.1 Acquisire le evidenze ............................................................................... 10
2.1.2.2 Ordini di volatilità .................................................................................... 11
3. Distribuzioni ........................................................................................................... 13
3.1. Introduzione ..................................................................................................... 13
3.2. Helix ................................................................................................................. 13
3.2.1 Avvio di Helix ............................................................................................. 14
3.2.2 Anteprima informazioni di sistema ............................................................. 15
3.2.3 Acquisizione ............................................................................................... 17
3.2.4 Incident Response ...................................................................................... 19
3.3. CAINE ............................................................................................................... 22
3.4. DEFT ................................................................................................................. 24
4. Analisi forense dati volatili ...................................................................................... 33
4.1. Tool utilizzati ................................................................................................... 33
4.2. Dump RAM ....................................................................................................... 33
4.3. Analisi RAM ...................................................................................................... 42
4.4. Processi in esecuzione ...................................................................................... 44
4.5. Clipboard .......................................................................................................... 47
5. Caso di studio ......................................................................................................... 49
5.1. Obiettivi ............................................................................................................ 49
5.2. Ambiente di lavoro............................................................................................ 50
5.3. Risultati ............................................................................................................ 51
5.3.1. Facebook .................................................................................................... 51
1