Visualizza sorgente

== '''Analisi Forense con software libero''' ==
E' una scienza che si occupa di raccogliere, a fini investigativi o giuridici, informazioni memorizzate su supporti digitali, come ad esempio hard disk, penne usb, SD, ecc.<br>
Affinchè le prove ottenute siano valide, le indagini devono essere svolte seguendo alcuni criteri:<br>
'''non agire mai direttamente sul supporto su cui si deve indagare:''' in questo caso si procede creando una copia bit a bit del supporto, evitando di permettere ogni tipo di scrittura sul supporto originale;<br>
'''assicurarsi di avere una copia identica del supporto:''' questo permette di fare qualsiasi tipo di test sulla copia come se si avesse il supporto originale. Si può avviare il sistema operativo all'interno (se presente) e fare altri test. Per essere sicuri che la copia sia veramente identica si esegue un confronto tra essa e il supporto originale tramite algoritmi di HASH, solitamente MD5 e SHA-1;<br>
'''documentare in modo chiaro le indagini svolte:''' occorre esporre una relazione sui metodi e sugli strumenti utilizzati per le indagini, affinchè le eventuali prove che sono state ricavate siano valide.