[EMAIL PROTECTED] wrote:
No, sono un Igegnere Elettronico con la passione per il forensics
Quindi attieniti alle formule e non ti curar dei codici.
Se la prova non viene acquisita in modo corretto risulta difficile se
non impossibile dimostrare che sia stato alterata.
E di questo devi convincere il giudice, in bocca al lupo :)
Il problema e' che dovresti anche dare un'evidenza che e' stata
alterata. E per inciso: se avessero fatto il dump dei dischi, come lo
analizzavi esattamente ? Avviando il sistema operativo ed Oracle dentro
una macchina virtuale ? E la consistenza della prova _tu_ come l'avresti
garantita ?
--
Cordiali saluti,
Stefano Zanero
Politecnico di Milano - Dip. Elettronica e Informazione
Via Ponzio, 34/5 I-20133 Milano - ITALY
Tel. +39 02 2399-4017
Fax. +39 02 2399-3411
E-mail: [EMAIL PROTECTED]
Web: http://home.dei.polimi.it/zanero/
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
