L’analisi forense di WhatsApp tramite Cellebrite UFED e Cellebrite Reader consente di ricostruire conversazioni, partecipanti, messaggi, timestamp, ricevute e allegati, collegando i risultati ai database originali come msgstore.db e wa.db. L’interpretazione richiede la verifica della provenienza dei dati, dei fusi orari, degli stati dei messaggi e dell’attribuzione degli account. La Read more...
L’acquisizione forense di contenuti online richiede più di uno screenshot: URL, date, ambiente, sessione, risorse acquisite, operazioni svolte, hash e documentazione della custodia aiutano a preservare integrità, contesto e limiti dell’evidenza. Strumenti come FAW, Hunchly, Browsertrix, Webrecorder e i file HAR supportano la raccolta e la verifica di pagine dinamiche, Read more...
Una consulenza tecnica di parte su cinque registrazioni telefoniche MP3: impronte MD5, metadati, confronto delle durate e analisi con Audacity. Cosa è stato osservato e perché l’assenza di anomalie visibili non certifica l’integrità rispetto agli originali.
Un caso di consulenza tecnica di parte su un database sanitario: acquisizione dei backup, verifiche MD5, analisi SQL e ricostruzione dei ruoli nelle prescrizioni. Risultati e limiti dell’interpretazione dei dati.