Utilizza il software della Polizia Scientifica

[Hg_Snake]

Molto spesso in Televisione sentiamo i termini “Computer Forensics”, ma cos’è veramente?
Su Hardwaregame vi spieghiamo come scaricare e usare il software per diventare dei veri e propri Detective e sentirsi per un momento parte delle Unità Scientifiche Informatiche.

Computer Forensics è una tecnica avanzata utilizzata solitamente dalle Unità di Polizia nel cercare tracce su supporti informatici, durante le investigazioni di un crimine più o meno efferato.

Anche coloro che si ritengono bravi nel cancellare le loro tracce, non sanno che con questo software si riesce molto spesso a raggiungere livelli di profondità molto alti, riesce in alcuni casi a tracciare un’intera chat tra due persone, oppure scovare email segrete tra due persone, allegati cancellati per non avere tracce e tantissimi altri dati a noi sconosciuti.

Ovviamente tutto questo non è alla portata di tutti, dire le potenzialità della Forensics Investigation è una cosa, metterlo in pratica è un'altra. Servono conoscenze informatiche approfondite che vanno da quelle di Reti Industriali, funzionamento a basso livello delle periferiche,gestione e struttura interna della Ram,protocolli di trasmissione, e tanto altro ancora.

Oltre alle conoscenze servono anche i mezzi per portare avanti un’indagine, dopo aver chiarito che non si nasce “Computer Forensics”, anche noi però possiamo simulare e soprattutto toccare con mano il Software degli agenti speciali. -J

Ok,
iniziamo ad scaricare ed installare il software da questo lnik [Solo per utenti registrati. ]

Eseguiamo il software e come prima cosa dobbiamo dare un nome e creare il nostro primo “Caso” da indagare.
Cosi facendo andremo a creare una cartella (solitamente viene utilizzato il nome del caso o il nome di chi sta indagando sul caso) dove al suo interno saranno salvati tutti i dati dell’indagine. Molto comodo per rivederli in sequenza cronologica.

Ora non ci resta che iniziare a fare sul serio:

• 
  Ricerca Rapida di files: Ricerca rapida , approfondita dei files ,puoi cercare per nome del file, dimensioni, date di creazione e modifica, e altri criteri. Risultati vengono restituiti e resi disponibili in diversi punti di vista utili all'indagine .Include il Timeline View che consente di setacciare i dati su una linea temporale, rendendo visibile il l'attività dell'utente sulla macchina.
• Ricerca all’interno dei files: OSForensics ™ include uno dei modi più veloce e potente per la ricerca di files all'interno di un disco rigido, utilizzando il famoso motore di ricerca Zoom Wrensoft . Permette di preindicizzare i dati cosi da offrire ricerca full-text di centinaia di formati di file.
• Cercare email: Consente di eseguire ricerche full-text all'interno degli archivi di posta elettronica utilizzati da molti dei più comuni programmi di posta elettronica come Microsoft Outlook, Mozilla Thunderbird, Outlook Express e molto altro ancora. La prima fase di ricerca e-mail è quello di creare un indice degli archivi in questione. Questo può richiedere certo tempo ma è ciò che permette di ripetere le ricerche veloci in seguito.Un computer di media è in grado di indicizzare circa 10.000 e-mail di media grandezza ogni 2 minuti. Una volta che una e-mail di interesse è stata trovata si può aprirla e visualizzata direttamente all'interno di OSForensics utilizzando il visualizzatore interno di posta, senza bisogno di caricare il programma in questione.
• Recuperare files cancellati : Permette di recuperare e cercare i file cancellati, anche dopo che sono stati rimossi dal Cestino.Ciò consente di rivedere i file che l'utente potrebbe avere tentato di distruggere. Ogni files cancellato trovato viene visualizzato con un indicatore di qualità corrispondente tra 0-100. Un valore verso il 100 significa che il file eliminato è in gran parte intatto, con solo un paio di clusters di dati mancanti. La tabella mostra le informazioni frammentazione del file eliminato.Per i file più piccoli, il file cancellato può essere residente nel MFT (solo NTFS). La mappa fornisce una rappresentazione grafica della posizione dei frammenti riguardo al disco fisico su cui risiede.
• Scoprire Attività recente: Esegue la scansione del sistema per prove di attività recenti, come accesso siti web, unità USB, reti wireless, download recenti, login e password sito web .Ciò è particolarmente utile per identificare tendenze e modelli di vita dell'utente, e ogni altro materiale che è stato visualizzato di recentemente.
• Raccogliere informazioni di sistema: Il modulo Informazioni di sistema visualizza le informazioni dettagliate sui componenti del sistema inclusi ma non limitati a:
  •CPU, Motherboard and Memory CPU, scheda madre e memoria
  •BIOS BIOS
  •Video card/Display devices Scheda video / Display dispositivi
  •USB controllers and devices Controller USB e dispositivi
  •Ports (Serial/Parallel) Porte (seriale / parallela)
  •Network adapters Schede di rete
  •Physical and Optical Drives Unità fisiche e ottiche
• Visualizza Attivà RAM: Guardare direttamente ciò che è attualmente nella memoria principale dei sistemi permette di scoprire le password e altre informazioni sensibili che altrimenti sarebbero inaccessibili.
• Recupero Password e decriptazione: E'possibile recuperare password dal browser (IE, Firefox e Chrome.) Questo può essere fatto sulla macchina dal vivo o da un'immagine di hard disk.Dati recuperati comprendendono, l'URL del sito (di solito HTTPS), il nome utente di login, la password del sito, il browser utilizzato per accedere al sito e nome utente di Windows,URL nella lista nera, mostrando l'utente se ha visitato il sito ma ha scelto di non memorizzare la password nel browser.

BUON DIVERTIMENTO !

Attenzione: Questo articolo è stato pubblicato più di 90 giorni fà quindi alcuni contenuti o informazioni presenti in esso potrebbero non essere più validi. Questo sito non è responsabile per eventuali errori causati da questo problema.

Tweet