Informatica forense – Windows

Analisi forense degli artefatti SMB di Windows – Tracciamento delle condivisioni di rete e degli accessi ai file

Il protocollo Server Message Block (SMB) viene utilizzato in Windows per la condivisione di file e stampanti, nonché per l'accesso alle risorse di rete. Nell’ambito di un’indagine informatica forense, gli artefatti relativi al protocollo SMB possono fornire indicazioni sulle condivisioni di rete, sulle connessioni ad altri sistemi e su determinati accessi ai file.

Richiesta non vincolante

Un'analisi professionale non viene mai condotta in modo isolato. Solo la correlazione con i registri degli eventi, i profili di rete, gli artefatti del Registro di sistema, gli account utente e altre tracce digitali consente una valutazione tecnica attendibile.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

L'analisi viene effettuata esclusivamente su una copia forense o su un'immagine forense. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analizziamo gli artefatti di sistema relativi a SMB, ricostruiamo le connessioni di rete e mettiamo in correlazione tutti i risultati con altri artefatti di Windows. Tutte le fasi dell'analisi vengono documentate in modo trasparente.

Campi di applicazione tipici

•Risposta agli incidenti
•Analisi delle condivisioni di rete
•Ricostruzione degli accessi ai file
•Analisi dei sistemi compromessi
•Procedimenti in materia di diritto del lavoro
•Perizie giudiziarie

Ecco come si svolge l'analisi

Dopo aver creato un’immagine forense, vengono analizzati gli artefatti SMB rilevanti. Successivamente viene effettuata la valutazione tecnica insieme ad altre tracce digitali.

Perché gli artefatti SMB sono importanti?

Possono fornire indicazioni sulla comunicazione di rete e sull’utilizzo delle risorse condivise. La loro rilevanza, tuttavia, emerge solo dall’analisi complessiva di tutte le tracce digitali rilevanti.

Domande frequenti

Quali informazioni forniscono gli artefatti SMB?+
A seconda dei dati disponibili, tra l’altro informazioni relative alle condivisioni di rete, alle connessioni e agli accessi ai file.
È possibile ricostruire le connessioni SMB precedenti?+
A seconda dei reperti disponibili, è possibile ricavarne indicazioni pertinenti.
Viene esaminato il sistema originale?+
No. Viene analizzata esclusivamente una copia forense o un'immagine forense.
Gli artefatti SMB sono sufficienti da soli per una perizia?+
No. Vengono sempre analizzati insieme ad altri artefatti di Windows.

LanCologne – Analisi forense di Windows a Colonia

Avete bisogno di un’analisi professionale degli artefatti SMB di Windows o di altri componenti di Windows? LanCologne vi supporta nel backup di prove digitali a valore probatorio in sede giudiziaria e nella valutazione obiettiva di sistemi Windows complessi.

Contattaci subito