Laurea in Informatica
Scheda di progetto di tirocinio n.
Università di Genova
(da compilare a cura del DISI)
Scheda di progetto di tirocinio formativo
TITOLO “Digital Forensics Operative Framework”
Data di presentazione 4/2/2011
Proposta valida fino a 31/05/2011
Azienda/Ente (oltre all’esatta denominazione, specificare la sede ed il rappresentante legale) REALITY NET – System Solutions Snc
via Assarotti, 4/1
16122 Genova
http://www.realitynet.it
Sede di svolgimento del progetto di tirocinio (se diversa dalla sede legale)
Sede legale
Referente aziendale (nome e contatto telefonico e/o e-mail)
Dott. Mattia Epifani
010-8376257
[email protected]
Dipartimento di Informatica e Scienze dell'Informazione, via Dodecaneso 35, 16146, Genova, GE
Laurea in Informatica
Scheda di progetto di tirocinio n.
Università di Genova
(da compilare a cura del DISI)
Descrizione del progetto di tirocinio
Il tirocinio ha come obiettivo la realizzazione di un frame work per l’estrazione automatizzata delle informazioni presenti su immagini forensi di sistemi operativi Windows,
Apple e Linux.
In particolare il software, presa in input l’immagine del hard disk, dovrà estrarre e
analizzare i file di configurazione e generare automaticamente un report.
A titolo di esempio, in un sistema operativo Windows l’analisi riguarderà:
-
MFT e User Change Journal NTFS
-
Log di installazione (prodspec.ini, eula.txt, boot.ini, setupact.log)
-
Registro di configurazione di sistema (data di installazione del sistema, utenti e
gruppi, periferiche collegate, impostazioni di rete e firewall, software installati, chiavi
di autorun)
-
Cartella Prefetch
-
Registro eventi
-
File recenti e collegamenti
-
Lista file del profilo utente (documenti, immagini, video, musica, contatti)
-
Cestino
-
Cronologia di navigazione su Internet (Internet Explorer, Mozilla Firefox, Apple
Safari, Google Chrome)
-
Attività di file sharing (eMule, BitTorrent, Limewire)
-
Software di chat (Windows Live/MSN, Skype)
Il framework potrà essere implementato come applicazione indipendente oppure come
modulo aggiuntivo da integrare in soluzioni opensource già disponibili (es. The Sleuth Kit).
Dipartimento di Informatica e Scienze dell'Informazione, via Dodecaneso 35, 16146, Genova, GE
Laurea in Informatica
Scheda di progetto di tirocinio n.
Università di Genova
(da compilare a cura del DISI)
Durata del tirocinio (barrare una delle due scelte)
□
X
6 Crediti Formativi Universitari (max 150 ore)
30 Crediti Formativi Universitari (max 750 ore)
Competenze acquisite dal tirocinante al termine del progetto di tirocinio
-
Introduzione alla Digital Forensics
Processo di acquisizione e analisi forense di dati digitali
Analisi di sistemi operativi Microsoft, Apple e Linux
Analisi dei principali software applicativi
Prerequisiti
Buona conoscenza dei sistemi operativi Windows e Linux
Buona conoscenza dei principali file system (FAT, NTFS, HFS, EXT)
Buone conoscenze di programmazione
Linguaggi: Visual Studio o C, Python o altro linguaggio di scripting
Altro
INVIARE LA SCHEDA COMPLETATA A
[email protected]
Dipartimento di Informatica e Scienze dell'Informazione, via Dodecaneso 35, 16146, Genova, GE
