Live Forensics - Dipartimento di Informatica ed Applicazioni ...
Live Forensics - Dipartimento di Informatica ed Applicazioni ...
Live Forensics - Dipartimento di Informatica ed Applicazioni ...
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
<strong>Live</strong> <strong>Forensics</strong><br />
Novembre 2011<br />
All‟avvio della GUI viene chiesto all‟utente dove salvare il file <strong>di</strong> log che conterrà il report<br />
delle attività svolte; nel caso in cui viene annullata l‟operazione, DEFT Extra non terrà<br />
traccia delle operazione compiute.<br />
L‟utilizzo <strong>di</strong> DEFT Extra e dei tool che la compongono potrebbe alterare alcuni dati del<br />
sistema sottoposto ad analisi, come:<br />
Chiavi del registro <strong>di</strong> Windows che memorizzeranno l‟avvio <strong>di</strong> DEFT Extra me<strong>di</strong>ante<br />
l‟autorun (se abilitato).<br />
Data ultimo accesso del file posto ad analisi.<br />
Processo DEFT-Extra.exe in esecuzione.<br />
Scrittura del report in formato .txt nel caso in cui l‟utilizzatore decidesse <strong>di</strong> salvare<br />
il report all‟interno della memoria <strong>di</strong> massa del sistema (e non su un supporto<br />
esterno).<br />
DEFT Extra è organizzato in sotto-menu in modo tale da <strong>di</strong>videre per categoria i tipi <strong>di</strong><br />
tool.<br />
25