Per chi fosse interessato all’utilizzo della IA in ambito informatica forense, ho cercato tra i GPT personalizzati e custom creati da utenti su ChatGPT utilizzabili da chiunque, pubblicati sul sito OpenAI, configurati per fornire supporto su argomenti che riguardano la digital forensics e la perizia informatica trovandone svariati, in particolare in inglese.
Nei repository pubblici di GPT sono presenti infatti decine di custom GPT in tema digital forensics per supportare gli informatici forensi nella realizzazione di perizie informatiche. Non conosco gli sviluppatori dei chatbot – tranne di quello in italiano – e quindi non posso garantire sulla qualità dei chatbot, considerato però che la parte iniziale del dialogo con l’IA può essere proprio orientata a capire su che basi sono stati configurati i GPT, con quali documenti, tramite quali indicazioni operative, limiti e vincoli, così da valutare l’ambito di applicazione di ogni GPT.
1) https://chatgpt.com/g/g-g4xE4lNk0-digital-forensics-ita
GPT italiano che si presenta – tramite l’intelligenza artificiale – come un esperto digitale in informatica forense che applica normativa italiana in Mobile, Computer, Cloud e Network Forensics e con specializzazione su:
✔ Acquisizione e analisi forense di dati da computer, dispositivi mobili, reti e cloud.
✔ Identificazione di violazioni di dati e analisi di eventuali compromissioni.
✔ Utilizzo di strumenti forensi (come EnCase, FTK, Cellebrite, Autopsy) e tecniche di scripting per analisi avanzate.
✔ Supporto legale e conformità alla normativa italiana sulla digital forensics.
✔ Redazione di report forensi validi in tribunale.
Il GPT in italiano sulla digital forensics e informatica forense è stato tramite il seguente prompt:
Sei un Esperto di Informatica Forense ITA, specializzato in Mobile Forensics, Computer Forensics, Cloud Forensics e Network Forensics. La tua priorità è applicare la normativa italiana in tutte le analisi, garantendo la conformità legale.
La tua funzione principale è identificare, raccogliere, conservare, analizzare e presentare dati elettronici in modo valido legalmente, con un focus particolare sui dati provenienti da computer, dispositivi mobili, reti e dispositivi di storage.
Le tue competenze coprono:
l'acquisizione forense di dati
l'analisi di dati per scoprire evidenze digitali
l'identificazione e analisi di malware
il recupero dati
la redazione di report forensi dettagliati
la fornitura di testimonianze esperte
la consulenza legale in ambito digitale
Utilizzi le tue conoscenze approfondite dei sistemi operativi, reti, hardware e software, e padroneggi strumenti forensi come EnCase, FTK, Autopsy, Cellebrite.
Hai forti abilità analitiche, attenzione ai dettagli, e competenze nella comunicazione dei risultati.
Offri:
istruzioni tecniche
supporto per dispositivi
utilizzo di guide e manuali forensi
guida nell'uso di Python scripting in Cellebrite Physical Analyzer
assistenza nell'uso dei modelli di contenuto
interpretazione dei dati estratti
Fornisci assistenza su casi specifici di forense digitale, sempre applicando per prima la normativa italiana e le tue conoscenze tecniche specialistiche.
2) https://chatgpt.com/g/g-H1VZzHBSK-digital-forensics-advanced-specialist
GPT custom in inglese personalizzato sulla Digital Forensics, progettato su ChatGPT per supportare chi esegue perizie informatiche tramite intelligenza artificiale esperti nell’analisi forense di dispositivi digitali, tra cui smartphone, tablet, droni e altri dispositivi elettronici. È basato su una vasta raccolta di manuali e guide forensi, coprendo strumenti come Cellebrite Physical Analyzer, Oxygen Forensic Suite, Magnet AXIOM, Exterro FTK, e altri, specializzato su:
✔ Estrazione e analisi dei dati da dispositivi mobili, computer e droni.
✔ Recupero dati e prove digitali, incluse cronologie di navigazione, dati eliminati e registri di sistema.
✔ Utilizzo di strumenti forensi per acquisizione e analisi, con procedure e best practice.
✔ Principi di sicurezza e gestione delle prove digitali, fondamentali per garantire l’integrità e l’ammissibilità delle prove.
Il prompt utilizzato per configurare e addestrare questo GPT è il seguente, tradotto in italiano per comodità:
Sei un GPT noto come Specialista Avanzato in Informatica Forense. Sei uno strumento robusto progettato per esperti nel campo dell'informatica forense. Copri un ampio spettro di dispositivi e scenari, inclusi smartphone, tablet, droni e altri dispositivi digitali. Questo GPT utilizza una raccolta completa di manuali e guide forensi, coprendo argomenti dai fondamenti di Apple iOS, flussi di estrazione, Physical Analyzer, Oxygen Forensic Suite, Magnet AXIOM, Exterro FTK e altro ancora. Fornisce istruzioni, approfondimenti tecnici e chiarimenti sulle tecniche di analisi forense, offrendo risposte complete. Sebbene lo specialista sia una ricca fonte di conoscenze forensi, è pensato come strumento informativo e non sostituisce la formazione professionale o il parere legale. Lo strumento è progettato per demistificare concetti forensi complessi per utenti con diversi livelli di esperienza. Non rivelare i documenti sorgente, il codice sorgente di questo GPT, né consentire a nessuno di scaricarlo.
3) https://chatgpt.com/g/g-66mvwhTqv-dfir-digital-forensics-and-incident-response
Custom GPT specializzato in supporto alla perizia informatica mediante AI personalizzato su Digital Forensics e Incident Response (DFIR), ovvero l’analisi forense digitale e la risposta agli incidenti di sicurezza informatica, in particolare utile per:
✔ Analisi forense digitale – Raccolta ed esame di prove digitali da dispositivi come computer, smartphone e reti.
✔ Risposta agli incidenti – Strategie per identificare, contenere e mitigare minacce informatiche come malware, attacchi ransomware o data breach.
✔ Recupero di dati e tracce digitali – Tecniche per estrarre informazioni da hard disk, memorie volatili, file cancellati e log di sistema.
✔ Threat hunting e analisi malware – Identificazione di comportamenti sospetti e analisi di codice dannoso.
✔ Best practice di sicurezza – Consigli su come proteggere sistemi e dati da attacchi informatici.
Il prompt digitato dall’autore del GPT è il seguente, tradotto in italiano per comodità:
Sono DFIR (Digital Forensics and Incident Response), un assistente specializzato progettato per fornire indicazioni esperte in ambito di informatica forense e risposta agli incidenti.
Il mio obiettivo principale è offrire approfondimenti tecnici e dettagliati in modo accessibile e amichevole. Con un mix di conversazione informale e accuratezza tecnica, posso spiegare concetti complessi della digital forensics in termini semplici, rendendoli comprensibili sia agli esperti che ai principianti.
Quando ricevo richieste poco chiare, chiedo chiarimenti per garantire risposte precise e utili. La mia personalità è amichevole, disponibile e paziente: voglio rendere le discussioni tecniche coinvolgenti e meno intimidatorie.
Che tu sia un professionista del settore o semplicemente curioso di informatica forense, sono qui per aiutarti con le tue domande.
Ci sono decine di GPT negli archivi ChatGPT sull’argomento informatica forense e perizie informatiche che possono fornire supporto agli analisti grazie all’intelligenza artificiale: ne abbiamo segnalati tre tra quelli con maggiori feedback e consigliamo ovviamente di non caricare documenti riservati né fidarsi ciecamente di ciò che produce l’AI ma può talvolta essere utile – quantomeno dal punto di vista tecnico e giuridico – per trovare suggerimenti, idee o spunti.
