1. Intercettazioni e VOIP
Giuseppe DEZZANI – Informatico Forense

2. Intercettazione Telematica
Funzioni di intercettazione :
- Intercettazione dato telematico
- Sonda in centrale
- Redirect
- Sala Ascolto con interpretazione dei dati
- (parsing dati)
- Acquisizione diretta su PC / rete
- Agente intercettivo
- Software (WireShark)

3. Intercettazione Telematica (WireShark)

4. Intercettazione Telematica (WireShark)

5. Anali di apparati Mobili
UFED
XRY
OXIGEN
DEVICE SEIZURE
MOBILE Edit

6. Tipologie di analisi
• Analisi di tipo Logico
• Analisi di tipo Fisico
• Dump del File System

7. Tipologie di analisi : LOGICO
Viene generato un report,
tipicamente dal programma
stesso di analisi, in cui vengono
inseriti tutti i contenuti estratti.
(Raramente avviene carving di
dati)

8. Tipologie di analisi : FISICO
Viene generato un file di dump
della memoria del telefono su cui
è possibile effettuare attività di
parsing dei dati

9. Tipologie di analisi : FISICO

10. Tipologie di analisi : FILE SYSTEM
Viene generato un dump (quasi
un copia/incolla) di tutto il file
system dell’apparato.

11. Tipologie di analisi : FILE SYSTEM

12. Le APP
• Analisi delle APP
• I Dati
• I DB (SQlite)
www.sqlite.org

13. SQL Browser
Analisi dei dati presenti nel DB
SQLite possono essere
compiuti con normali strumenti
di analisi forense (FTK –
Encase – Etc.)

14. Esempi per APP
Le APP hanno quasi sempre un
DB per la gestione dei dati, e
spesso questo DB è SQLite !

15. ATOMIC Web Browser

16. DROPBOX

17. FACEBOOK

18. GOOGLE Voice