Forensis-Lab - Analisi Dati

Questo laboratorio è sempre più coinvolto in attività di supporto tecnico alla P.G. operante in sede di perquisizione, effettuando l'acquisizione dei dati informatici nelle modalità forensi direttamente sul posto in sede di contraddittorio.

La nostra capacità di acquisire i dati informatici nelle modalità forensi direttamente sul posto, fa si che il nostro contributo sia fondamentale per non sequestrare "fisicamente" nessun reperto informatico (ove non sia espressamente richiesto dall'A.G.), garantendo così, ad esempio, il continuo svolgimento dell'attività lavorativa di un'azienda sottoposta ad indagini, nel caso di una perquisizione aziendale.

Inoltre, l'esperienza acquisita nel tempo, ci ha permesso di sviluppare una procedura per le diverse tipologie di reato. Pertanto, durante le fasi di perquisizioni presso Aziende pubbliche e private, siamo in grado di acquisire con metodologie Forense anche tutti i dati relativi alla contabilità.

Supportiamo quindi la P.G. operante in tutte le tipologie di perquisizioni, personali, locali ed aziendali.

Al termine delle attività in sede di contraddittorio, la documentazione d'interesse investigativo acquisita nelle modalità forensi viene cristallizzata e si redige un apposito Verbale di Operazioni Compiute, che sarà parte integrante del Verbale di Perquisizione redatto dalla P.G. operante.

Il nostro punto di forza è quello di riuscire a coprire molteplici obbiettivi contemporaneamente, in tutte le regioni del territorio Nazionale, formando pertanto il nostro Gruppo di Lavoro, descritto nel nostro Chi Siamo (https://forensis-lab.it/about-us.html) laddove sia stato preventivamente richiesto ed autorizzato dall'Autorità Giudiziaria.

I Tecnici coinvolti assumono la qualifica di Ausiliari del Consulente Tecnico e le attività da loro svolte, sono sempre e comunque svolte sotto la coordinazione e supervisione del C.T. nominato, coprendo quindi, ogni aspetto tecnico della Digital Forensic.

L'acquisizione forense (obit-stream image) dei dati è basata su metodi e procedure riconosciute come standard a livello internazionale (I.S.O. ed I.E.C.).
I dati acquisiti vengono riversati su due supporti informatici, ovvero Copia A.G. e Copia P.G., che fanno parte integrante della Relazione di Perizia Tecnica depositata.
Le acquisizioni vengono effettuate mediante software installati su computer di laboratorio, con sistemi operativi indipendenti e strumenti hardware ad esso dedicati.
Il nostro protocollo di lavoro è strutturato in modo tale da garantire l'acquisizione forense di tutti i dati informatici d'interesse presenti sia in dispositivi fisici (cellulari, hard disk, Pc, Pen Drive, ecc. ) sia presenti sui più svariati tipi di Server, Cloud, Webmail ed altri servizi di storage remoti.

Risorse Acquisizione Forense

I nostri software

Questo laboratorio effettua un'analisi dei dati, incrociandoli tra i vari reperti e/o soggetti oggetto di indagine, basandosi su elementi oggettivi rinvenuti all'interno degli stessi. Così facendo si risponde in maniera esaustiva e precisa ai quesiti posti dall'Autorità Giudiziaria, non omettendo di evidenziare altre tipologie di reato che potrebbero avere valenza penale.
Le considerazioni/valutazioni evidenziate all'interno della relazione peritale, sono determinate pertanto dalla lettura integrale del contenuto stesso e sono finalizzate a rendere maggiormente fruibile all'A.G., l'evoluzione cronologica del contesto storico e socio familiare, che se ne desume dai reperti analizzati.

Risorse Analisi Dati

I nostri software

Estrazione del contenuto immediatamente fruibile, copiando il contenuto presente con il software "TOTALCMD" (non vengono copiati i file con estensione ".exe" e ".dll") e inserendolo all'interno degli elaborati in una cartella denominata "HD".

I file cancellati sono recuperati con il software "Recover My Files v5 o successiva", ed inseriti all'interno di una cartella denominata "CANC".

Dove è possibile viene effettuato il Backup direttamente dal portale.
Gli screenshot relativi agli account dei principali Social Network, vengono effettuati alla data della relazione e non alla data di quando è avvenuto il reato di cui al P.P. in disamina.
Dopo aver proceduto al recupero delle conversazioni del Social Network Instagram nelle modalità forensi, i relativi dati, tutti in formato ".json", vengono inizialmente trasformati in formato HTML e successivamente esportati nel formato più leggibile PDF mediante un programma specifico realizzato da questo Laboratorio.
I file vengono firmati digitalmente mediante firma univoca MD5.
Le e-mail rinvenute vengono convertite nel formato "EML" con il software "Emailchemy", ed inseriti all'interno di una cartella denominata "CONVERSIONE MAIL".
I file relativi alla posta elettronica tipo "PST" o "OST" etc. etc. vengono convertiti nel formato EML e salvati nell'apposita cartella EMAIL.
L'analisi degli account di posta elettronica Online viene effettuata all'interno del laboratorio Forense della "Forensis-lab" da personale specializzato, usando il software "ThunderbirdPortable".

Il contenuto è analizzato con il software "UFED Phisycal Analyzer".

Viene effettuata un'ulteriore analisi con il software IEF " Internet Evidence".

I token presenti nei reperti vengono acquisiti con il software UFED Cloud Analayzer.

Le analisi delle immagini e i rilevamenti fotometrici sono effettuati con il software forense AMPED FIVE ultimate.

La firma digitale MD5 viene ricavata tramite il software "md5summer" e salvata nella relativa cartella.

Per l'analisi dei reperti in esame, viste le caratteristiche tecniche, la tipologia del reperto, e la versione dei sistemi operativi presenti, è stata eseguita la seguente tipologia:

Inviaci una e-mail a:

venerino.locicero@forensis-lab.it

venerino.locicero@pec.it

Perquisizioni (supporto alla P.G. Operante)

Acquisizione Forense

Analisi Dati

Per l'analisi dei reperti in esame, viste le caratteristiche tecniche, la tipologia del reperto, e la versione dei sistemi operativi presenti, è stata eseguita la seguente tipologia:

HD, Notebook, PC, PenDrive, DVD

Recupero file cancellati

I Social Network e gli Account E-mail

Cellulari/Smartphone, Tablet e SimCard

Le immagini relative alle acquisizioni a: HD, PD, CELLULARI, TABLET ecc...

I token associati agli account dei Social Network e degli Account E-mail

Analisi delle Immagini

Firma digitale MD5