Computer Forensic
Attività formativa
Il corso di aggiornamento professionale è istituito ai sensi dell’art.6 della l. n. 341 del 1990 e al termine viene rilasciato un attestato di partecipazione. Esso prevede tre moduli principali: uno riguardante i fondamenti dell’hardware e del software di un elaboratore elettronico, uno riguardante le discipline giuridico-economiche e uno riguardante la sicurezza e prova informatica. Sono previste 60 ore di didattica frontale per ciascun modulo; didattica che sarà erogata a partire dal prossimo A.A. presso il Polo Informatico e con incontri di durata settimanale a cadenza mensile.
Modulo 1: Architettura dei Calcolatori Elettronici e loro Programmazione
- Architettura dei calcolatori elettronici (evoluzione, elementi funzionali, individuazione degli elementi funzionali all’interno di un calcolatore, reti di calcolatori 20 ore).
- Programmazione di un calcolatore elettronico (metodologie di programmazione, progettazione del software, 10 ore, il linguaggio Java e suo utilizzo, 20 ore).
- Principi dei sistemi operativi (10 ore).
Slide lezioni di cui al Punto 1:
- Architettura - Parte I “Astrazioni: informazione, algoritmo e programma”
- Architettura - Parte II “Informazione, Informatica e codifica dell’informazione”
- Architettura - Parte III “Operazioni e logica Booleana”
- Sistemi Operativi - Parte IV “Classificazione e caratterizzazione delle memorie”
- Sistemi Operativi - Parte V “Infrastrutture hardware e software”
- Reti - Parte VI “Indirizzamento IP”
- Reti - Parte VII “Wireless Technology”
- Reti - Parte VIII “CIDR - Classless Inter Domain Routing”
Esami
Da fissare nel periodo da mercoledì 28 febbraio a venerdì 9 marzo 2008
Link Utili
- Progetto Eulero
- Intelligenza Artificiale forte
- Intelligenza Artificiale forte (su freeuser.org)
- Dump della RAM tramite interfaccia FireWire un approccio forense
- 0wned by and iPod di Maximillian Dornseif
- RAM Dump parse, Win2k3 SP1
- NTFS Hidden Stream Writing (Paper)
- DRAM Dump
- IPod - Firewire Memory Dump
- Adam Boileau - Memory dump
- Webcast: Iphone Forensics
Esercizi di Computer Forensic
- Un utente aziendale si accorge del comportamento anomalo della propria workstation con Win Xp Home, segnala il fatto allo staff IT che, intervenuto, si accorge che dal pc vengono attivate centinaia di connessioni… segue
- Un dipendente ha lasciato bruscamente l’azienda per la quale ha lavorato per cinque anni.
La sua partenza è stata frettolosa e con qualcosa di sospetto.I colleghi dissero che il suo ultimo giorno si presento molto presto e che sembrava alquanto agitato.Date le sue mansioni aveva accesso ad informazioni critiche. A seguito della sua partenza il reparto IT esaminò il suo computer… segue
Entries (RSS)
[...] artificiale forte 15 01 2008 E’ ricominciato il corso di Computer Forensics. Nei miei soliti esemplificativi voli pindarici (esemplificativi nemmeno poi tanto alle volte), [...]
Ciao sono l’unica ragazza che segue il corso di Computer Forensics, volevo gentilmente sapere se prima di domenica 3 febbraio si potrebbero mettere online le slides relative alle Reti.
Saluti
SG
[...] fisici rivolti alla macchina 23 02 2008 Ne parlavo con i “colleghi” del corso di computer forensic, non mi sono occupato nella didattica della questione dell’analisi, ma ho messo un pò di [...]