Mi occuperò di sicurezza informatica, siti web, analisi forense digitale, report tecnici, analisi malware

Sono analista forense certificato, credenziale di SANS per l'indagine su artefatti di disco, memoria e rete. Quando qualcosa viene compromesso, scopro cosa è successo, come e cosa è stato toccato.

Cosa gestisco:

• Digital forensics analisi di disco, memoria e log per ricostruire cosa è accaduto su un sistema compromesso
• Identificazione e triage di malware riconoscere file dannosi, meccanismi di persistenza e indicatori di compromissione come parte di un'indagine
• Indagine su siti web compromessi determinare come è stato violato un sito, cosa è stato accesso o modificato e chiudere il punto di ingresso
• Ricostruzione della timeline dell'incidente un resoconto chiaro e supportato da prove dell'attacco dall'ingresso alla scoperta

Una nota di ambito, onestamente dichiarata: l'identificazione e triage di malware fanno parte di ogni indagine che conduco. La reverse-engineering approfondita di campioni di malware nuovi (disassemblaggio, unpacking di packer personalizzati) è una specialità diversa; se è proprio quello di cui hai bisogno, chiedimi prima di ordinare e ti dirò subito se è adatto.

Prima di iniziare: ho bisogno di conferma che possiedi il sistema/dati in questione o hai un'autorizzazione esplicita per indagarli.