Farò digital forensics, risposta agli incidenti e indagini sui cybercrimini
Specialista in digital forensics e risposta agli incidenti
Informazioni su questo servizio
Offro servizi professionali di digital forensics e risposta agli incidenti, coprendo forensics di dischi, memory forensics e indagini sui cybercrimini. Utilizzo FTK Imager, EnCase, Autopsy e Volatility per esaminare le prove, ricostruire la timeline e consegnare un rapporto DFIR difendibile su cui puoi agire.
Cosa faccio
- Forensics di disco e file system, recupero di file cancellati, registro di sistema, browser, email e artefatti utente
- Memory forensics, analisi RAM con Volatility, rilevamento di processi e injection
- Risposta agli incidenti: triage, definizione del scope, contenimento, analisi della causa principale e IOC
- Forensics di rete e log, Wireshark, PCAP e correlazione di log
- Analisi di malware e intrusioni
- Walkthrough di CTF e sfide di forensics
- Relazioni forensi complete con metodologia, risultati e prove
Strumenti: FTK Imager, EnCase, Autopsy, Volatility, Wireshark, Sleuth Kit, KAPE, Kali Linux
Ricevi metodologia documentata, verifica hash, screenshot e un rapporto scritto, non solo output grezzo degli strumenti.
Dispositivo:
Desktop
•
Laptop
•
Server
•
Mobile
•
Tablet
Sistema operativo:
Windows
•
Linux
•
IOS
•
Android
•
Ubuntu
FAQ
Traduzione automatica.
Puoi recuperare file cancellati?
Spesso sì, dipende dal file system e se i dati sono stati sovrascritti. Inviami i dettagli e ti dirò onestamente cosa è recuperabile prima di ordinare.
Devo inviarti il mio dispositivo attuale?
No. Lavoro con immagini forensi (E01, DD, AFF), dump di memoria, PCAP o log. Posso guidarti nel catturare un'immagine con FTK Imager se non ne hai una.
Il rapporto sarà legalmente valido?
Documenterò metodologia, hash e catena di custodia affinché i risultati siano difendibili. La loro ammissibilità dipende dalla tua giurisdizione e da come sono state raccolte le prove — discuti con il tuo avvocato.
È confidenziale?
Sì. Tutto ciò che invii rimane privato e cancello i dati del caso dopo la consegna su richiesta.
Lavori con studenti?
Sì — corsi, relazioni di laboratorio, sfide CTF e progetti di tesi.
