Informatica forense · Linux

Analisi forense degli artefatti di NetworkManager – Valutazione dei profili di connessione e della cronologia delle connessioni

NetworkManager è responsabile della gestione delle connessioni di rete su numerosi sistemi desktop Linux e, in parte, su sistemi Server, e memorizza i profili per le connessioni WLAN, via cavo e VPN.

Richiesta non vincolante

Questi profili di connessione salvati possono fornire indicazioni sulle reti utilizzate in precedenza, compresi i nomi WLAN e, in alcuni casi, gli orari di connessione, a seconda della configurazione di registrazione adottata.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

L'analisi viene effettuata, di norma, esclusivamente su una copia forense, su un'immagine forense o su una fonte di dati acquisita in modo tecnicamente equivalente e a prova di manomissione. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Analizziamo i profili di connessione di NetworkManager salvati e i relativi dati di log per ricostruire, per quanto possibile, le reti utilizzate e i relativi orari di utilizzo.

Campi di applicazione tipici

•Ricostruzione delle connessioni WLAN e di rete utilizzate
•Analisi degli ambienti di lavoro mobili o soggetti a frequenti cambiamenti
•Prova dell'utilizzo di determinate reti in determinati momenti
•Integrazione delle analisi relative alla posizione e ai movimenti
•Risposta agli incidenti sui sistemi Linux
•Perizie giudiziarie ed extragiudiziarie

Ecco come si svolge un'analisi di NetworkManager

Dopo il salvataggio, i profili di connessione memorizzati vengono registrati in modo sistematico e classificati in base al tipo di connessione. Si ricorre alle informazioni disponibili relative ai timestamp e ai log per circoscrivere, per quanto possibile, i periodi di utilizzo delle rispettive reti.

Perché l'analisi di NetworkManager è rilevante dal punto di vista forense?

I profili di rete salvati possono fornire indicazioni sui luoghi in cui un sistema si è trovato in precedenza o sugli ambienti di lavoro utilizzati, il che può rivestire particolare importanza dal punto di vista forense, soprattutto nel caso dei dispositivi mobili.

L'accuratezza delle deduzioni temporali dipende in larga misura dalla configurazione di registrazione utilizzata e viene pertanto valutata in modo trasparente caso per caso.

Domande frequenti

Quali tipi di connessione gestisce NetworkManager?+
Tra le altre cose, connessioni WLAN, via cavo e VPN, nonché, in alcuni casi, connessioni mobili, a seconda della configurazione del sistema.
È possibile ricostruire i nomi precedenti del WLAN?+
Spesso sì, a condizione che i profili in questione siano ancora salvati e non siano stati cancellati nel frattempo.
NetworkManager è diffuso su Servern?+
Meno diffuso rispetto ai sistemi desktop, ma viene utilizzato anche su alcune configurazioni Server.

🔗 Argomenti correlati

LanCologne – Analisi forense di Linux a Colonia

Avete bisogno di un'analisi forense professionale su „Analisi forense degli artefatti di NetworkManager"? LanCologne vi supporta nel backup di prove digitali a prova di tribunale e nella valutazione tracciabile degli artefatti Linux rilevanti.

Contattaci subito