Ricostruzione forense di NTFS con metadati parzialmente danneggiati — Video e slide

Come vi avevo anticipato circa un mese fa:

Mi è stato proposto di partecipare all’ESC 2016 e di tenere un talk attinente al mio lavoro di tesi sul file system NTFS. ESC è un incontro di persone interessate al Software e Hardware Libero, all’Hacking, al DIY. Si tratta di un evento con contenuti in continua evoluzione, che vengono creati dai suoi partecipanti.

L’organizzazione di ESC ha fatto un ottimo lavoro in termini di video, infatti tutti gli interventi sono già disponibili sul loro canale YouTube. Ci sono moltissimi talk interessanti e naturalmente desidero segnalarvi anche il mio, intitolato Ricostruzione forense di NTFS con metadati parzialmente danneggiati.

Purtroppo c’è stato un piccolo problema tecnico: per motivi logistici non ho potuto presentare con il mio laptop ma ho dovuto usare il portatile che era presente (per di più, ehm… con Windows). Le scritte si sono un po’ sballate.

Il laboratorio non è stato filmato, ma in sostanza ho mostrato RecuperaBit in azione su alcuni casi di esempio che sono discussi anche nel talk.

Di seguito invece trovate le slide pubblicate su SlideShare (cliccate qui per il PDF):

Avete domande? Qualche parte non è chiara? Lasciate pure un commento qui sotto.

Annunci

2 pensieri su “Ricostruzione forense di NTFS con metadati parzialmente danneggiati — Video e slide

  1. mai pensato di dedicarti all’Informatica Forense? in Italia ci sono dei nuclei ed università, in questo settore dell’Informatica, molto molto buone 🙂

  2. Be’ certo, è una materia molto interessante che mi intriga parecchio (altrimenti avrei scelto un altro argomento per la tesi). 🙂 Riguardo a farlo professionalmente in Italia, può essere una strada che potrei considerare in futuro, ma non è banale: richiede investimenti in attrezzature e la situazione non è tutta rose e fiori.

    Ne avevamo parlato sulla mailing list CFI e ci sono stati interventi molto interessanti da parte di diversi professionisti (a parte l’antipatia gratuita di una persona che si è sentita offesa quando ho detto “secondo me dovrebbero pagarvi di più data l’importanza del vostro lavoro”). Il mio intervento era nato dopo aver visto la diapositiva 15 di questa presentazione:

    diapositiva 15

    È vero che il settore è anche popolato da tanti personaggi “improvvisati”, quindi dovrei evitare la sindrome dell’impostore e dire “se lo fanno questi che manco sono informatici potrei benissimo farlo anche io”, ma sono uno che preferisce andare piano prima di attribuirsi titoli di qualsiasi tipo. 🙂

    Pertanto, per il momento mi dedico professionalmente allo sviluppo e alla consulenza di tipo “generico”. Senz’altro l’aver lavorato a RecuperaBit è stato anche un modo utile per “espormi” un po’, conoscendo persone come Rebus (che mi ha invitato a parlare all’ESC) e Nanni (che mi ha dato preziosi suggerimenti per la tesi).

    Tra l’altro, proprio qualche giorno fa ho visto che RecuperaBit è finito nell’elenco di DFIR.training. 😀

Che cosa ne pensi?

Inserisci i tuoi dati qui sotto o clicca su un'icona per effettuare l'accesso:

Logo WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione / Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione / Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione / Modifica )

Google+ photo

Stai commentando usando il tuo account Google+. Chiudi sessione / Modifica )

Connessione a %s...