Informatica forense · Linux

Analisi forense della cronologia del browser su Linux – Ricostruzione dell'utilizzo del Web da parte degli utenti Linux

Anche su Linux, i browser web più diffusi, come Firefox o Chromium, salvano una cronologia dettagliata dei siti web visitati, dei download effettuati e, in alcuni casi, dei dati inseriti nei moduli, in file di profilo specifici per ciascun utente.

Richiesta non vincolante

Questi file di profilo si trovano solitamente nella directory home del rispettivo utente e possono essere analizzati con metodi forensi simili, indipendentemente dal browser utilizzato.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

L'analisi viene effettuata, di norma, esclusivamente su una copia forense, su un'immagine forense o su una fonte di dati acquisita in modo tecnicamente equivalente e a prova di manomissione. Il materiale probatorio originale rimane inalterato e viene conservato in modo da garantirne l'integrità probatoria.

I nostri servizi

Eseguiamo il backup e analizziamo i file di profilo del browser su Linux e, sulla base di questi, ricostruiamo i siti web visitati, la cronologia dei download e altri dati di utilizzo rilevanti ai fini dell'indagine.

Campi di applicazione tipici

•Ricostruzione dei siti web visitati nel periodo in questione
•Prova dei download effettuati
•Indagine sull'utilizzo di Internet in relazione a un incidente
•Analisi dei dati di accesso e delle informazioni relative alle sessioni memorizzati
•Risposta agli incidenti sui sistemi Linux
•Perizie giudiziarie ed extragiudiziarie

Ecco come funziona l'analisi della cronologia del browser su Linux

Dopo aver salvato i file di profilo del browser pertinenti, questi vengono analizzati con metodi di valutazione specializzati. I dati relativi alla cronologia, ai download e ad altri aspetti dell'utilizzo vengono organizzati in ordine cronologico e messi in correlazione con altri artefatti di sistema.

Perché l'analisi della cronologia del browser è rilevante dal punto di vista forense?

La cronologia del browser può fornire indicazioni dirette sull'effettivo utilizzo di Internet da parte di un utente, ad esempio in relazione alla ricerca di informazioni su un'azione pianificata o all'accesso a contenuti compromettenti.

Spesso è possibile ricostruire anche i file scaricati e la loro provenienza tramite la cronologia dei download del browser, il che può essere utile per chiarire l'origine di determinati file.

Domande frequenti

Quali browser vengono solitamente testati su Linux?+
In particolare Firefox e i browser basati su Chromium, come Google Chrome, che utilizzano strutture di dati dei profili specifiche ma simili tra loro.
È possibile recuperare le voci cancellate dalla cronologia?+
In parte, a seconda della tecnologia di database utilizzata dal browser e del momento in cui viene effettuata la cancellazione.
Vengono registrate anche le sessioni private o in incognito?+
Questi lasciano volutamente tracce molto meno persistenti, motivo per cui in questo caso si ricorre anche ad altri artefatti di sistema.

🔗 Argomenti correlati

LanCologne – Analisi forense di Linux a Colonia

Avete bisogno di un'analisi forense professionale su come „valutare forensicamente la cronologia del browser su Linux"? LanCologne vi supporta nell'acquisizione di prove digitali a prova di tribunale e nell'analisi tracciabile degli artefatti Linux rilevanti.

Contattaci subito