Anti-forensics: come ti sfuggo ai RIS (pdf)
Stefano Zanero, Dip. Elettronica e Informazione – Politecnico di Milano
Appunti dalle slide, per mio uso e per ricordarmi di riguardarmi le dia ed i tool segnalati. Su runefs e molto altro vedi phrack.
Obiettivo della forense: ricostruire “cosa è successo”
Obiettivo più preciso: applicare metodi scientifici (=ripetibili) di analisi alle evidenze informatiche al fine di produrre delle prove
Anti-forensics: Insieme di tecniche che mirano a confondere i tool, o usare i tool e i loro risultati per confondere l’analista forense.
Andiamo a colpire dove fa male
- Scala dei tempi
- Log
- Ricupero di file cancellati
- Identificazione di file ed eseguibili
- Steganografia e metodi per nascondere dati
–
Segnala presso:
No related posts.