DIGITAL.FORENSISCS.INVESTIGATIONS
digital forensics
Consulente in Informatica Forense
Training – Corsi e Seminari
systems and projects
SkyHunter – Analisi Tabulati e Ricostruzione Spazio/Tempo movimenti cellulari
Counter Drone Solutions and Drone Forensics
Matrice – AntiDrone System
SkyWorx – Long Endurance Solar Drone
DRONE FORENSICS
ECOSYSTEMS
Il “Sistema DRONE” è un vero e proprio Ecosistema Informatico che riguarda tutta la Digital Forensics, dalla Computer alla Mobile e per finire alla Network Forensics.
GECKOS
da più di vent’anni sulla traccia digitale
DIGITAL TRACE ANALYSIS
Nato il 25 Maggio del 2000 a San Giorgio in Bosco è uno Studio Tecnico Legale con forte specializzazione nel settore del Information Technology e della Digital Investigation. Il titolare Simone Bonifazi, iscritto all’Albo dei CTU del Tribunale di Padova nr.2625, è esperto in indagini informatiche già consulente per 11 Procure della Repubblica Italiana, non chè consulente e Aus. di Polizia Giudiziaria per Polizia di Stato, Carabinieri, Guardia di Finanza, Polizia Penitenziaria e Polizia Locale.
Lo Studio Tecnico Legale di Informatica Forense GECKOS esegue Consulenze Tecniche per processi civili e penali in tutti i settori della Digital Forensics, della Drone Forensics, analisi ed acquisizione di siti web, acquisizione social network, ricostruzione relazioni sociali, analisi tabulati (voce e dati), ricostruzione spazio tempo dei movimenti dei cellulari ed analisi degli stessi.
Lo Studio di Informatica Forense collabora con Tribunali (Consulente Tecnico Ufficio del Giudice), Procure della Repubblica (Consulente del Pubblico Ministero), con le FF.PP. (Aus. di Polizia Giudiziaria), con gli Studi Legali e con le Aziende e/o Enti Statali nei casi di Data Breach GDPR e/o Incidente Informatico.
MY WORK STYLE
identification
Una digital evidence può essere definita come qualsiasi informazione avente valore probatorio che sia memorizzata o trasmessa in forma digitale. Una digital evidence può quindi essere estratta da:
- Un dispositivo di memorizzazione digitale (Personal computer, notebook, hard disk esterno, NAS, floppy, nastro, CD/DVD, memory card, USB drive, Telefoni cellulari, SIM, SmartPhone, Tablet, Navigatori satellitari, …)
- Una Rete Intranet/Internet (Traffico di Rete, Messaggio di posta elettronica, pagina web,blog, social network, chat, cloud, ..)
preservation
Una digital evidence è fragile per natura, ovvero facilmente modificabile, ed è per questa peculiarità che i reperti informatici vanno trattati e custoditi (sigilli e catena di custodia) in modo da non alterarli.
“Preservation” ossia la conservazione è l’attività che garantisce di mantenere l’integrità e l’autenticità delle potenziali prove digitali, e non solo, e della loro catena di custodia in modo da garantire la ripetibilità delle acquisizioni e delle analisi.
analysis
L’analisi del dato informatico digitale acquisito deve essere fatto con cognizione di causa della prova informatica da ritrovare dall’investigatore forense. Questo effettuerà delle ricerca sulla copia dei dati e mai sull’originale acquisito, sulle stringhe, sui time-stamp dei file e quindi sulla timeline o sul contenuto anche exadecimale, contenuti all’interno dei file o degli artefatti facendo sempre riferimento alla posizione del dato informatico ed alle sue coordinate informatiche all’interno del file system o della posizione logica, la medesima ricerca deve essere ben documentata e ripetibile in procedimento anche con altri strumenti software. Molta importanza rivestono in questa fase i software che riescono ad indicizzare anche i contenuti stringa all’interno dei file binari (leggi .docx .xlsx etc etc) e ad effettuare in seguito una ricerca veloce sui dati.
documentation
La Digital Forensics (Informatica Forense) è la scienza che studia l’Identificazione, l’Acquisizione, la Conservazione, l’Analisi e Documenta il dato informatico per essere Presentato e valutato in un processo giuridico.
La Documentazione e la Presentazione della Consulenza Tecnica nel Processo Civile/Penale è la fase conclusiva di tutta l’attività dell’Indagine Informatica. Di estrema importanza in quato tele atto, oltre a documentare e dimostrare quanto ottenuto dall’attivià di analisi, ha valore probatorio a garanzia di tutte le parti (attore/convenuto nel processo civile o parte offesa/imputato nel processo penale).
In definitiva la digital evidence dovrà essere quindi AMMISSIBILE ovvero ottenuta attraverso il rispetto della procedure legali e delle cd. “best-practices” previste per poter essere ammesse in un procedimento giudiziario. Il mancato rispetto delle procedure legislative sconterà una censura quale “prova ammissibile” in quanto non ottenuta “legalmente” mentre il mancato rispetto delle best-practices sconterà censure sul piano dell’idoneità delle procedure adottate per la sua acquisizione in ordine alla Autenticità, Completezza, Affidabilità, Credibilità e Proporzionalità.
Per un appuntamento o un preventivo
contattaci
GECKOS DIGITAL TRACE ANALYSIS
STUDIO TECNICO LEGALE
Consulente Informatica Forense
Via Giacomo Leopardi 2D
35018 San Martino di Lupari (PD)
Cell. +39 334 925 7730