Oggi ho partecipato come relatore al Security Summit 2012 a Milano, edizione 2012, con un intervento intitolato “Utilizzo di DEFT7 nella Computer Forensics e Incident Response“.
Durante l’incontro, inserito tra gli “Atelier Tecnologici” della conferenza, Massimiliano Dal Cero (che ha sostituito all’ultimo momento Stefano Fratepietro per sopraggiunti impegni di lavoro) ha introdotto la suite DEFT Linux, presentando la nuova raccolta di software per Windows chiamata DART (Digital Advanced Response Toolkit).
Successivamente, ho presentato due casi di studio opportunamente anonimizzati nei quali tramite l’utilizzo degli strumenti presenti nella suite DEFT è stato possibile ricostruire l’attività svolta dall’utilizzatore del PC partendo dall’acquisizione forense dei supporti digitali fino all’analisi vera e propria e la ricostruzione dei dati. Come si può evincere dalle slide, è stata illustrata la procedura di creazione delle timeline e delle supertimeline, per ricostruire con il massimo dettaglio possibile le attività svolte sul PC dall’utente.
