L’analisi forense di WhatsApp tramite Cellebrite UFED e Cellebrite Reader consente di ricostruire conversazioni, partecipanti, messaggi, timestamp, ricevute e allegati, collegando i risultati ai database originali come msgstore.db e wa.db. L’interpretazione richiede la verifica della provenienza dei dati, dei fusi orari, degli stati dei messaggi e dell’attribuzione degli account. La Read more...
L’acquisizione forense di uno smartphone Android, esaminata attraverso un caso relativo a un Samsung Galaxy Note20 5G, richiede procedure documentate, strumenti specialistici e una corretta catena di custodia. L’uso di Cellebrite UFED ha consentito di recuperare dati WhatsApp, inclusi database, contatti, messaggi, metadati e allegati. Il valore probatorio dei risultati Read more...
L’articolo descrive una procedura di informatica forense per acquisire e analizzare chat WhatsApp da iPhone mediante strumenti gratuiti. Attraverso backup iTunes, Manifest.db, ChatStorage.sqlite, SQLite, PowerShell e hash SHA-256, vengono illustrati estrazione di messaggi e allegati, conservazione delle evidenze, redazione della relazione tecnica e principali limiti dell’acquisizione logica.
L’assistenza del consulente tecnico di parte alle acquisizioni di uno smartphone, un notebook e tre schede di memoria. Un caso concreto per comprendere differenze tra estrazione Full File System, acquisizione logica e copia fisica, con verifiche hash e verbalizzazione.
Tag WordPress: copia forense, consulente tecnico di parte, acquisizione forense, digital evidence, Cellebrite, FTK Imager, memorie digitali
Una consulenza tecnica di parte su cinque registrazioni telefoniche MP3: impronte MD5, metadati, confronto delle durate e analisi con Audacity. Cosa è stato osservato e perché l’assenza di anomalie visibili non certifica l’integrità rispetto agli originali.
Un caso di consulenza tecnica di parte su un database sanitario: acquisizione dei backup, verifiche MD5, analisi SQL e ricostruzione dei ruoli nelle prescrizioni. Risultati e limiti dell’interpretazione dei dati.
Un caso di consulenza tecnica d’ufficio su un MacBook Pro con blocchi segnalati: analisi dei log, riscontri sulla sostituzione del disco e test diagnostici, distinguendo risultati verificati, ipotesi e limiti della ricostruzione.
