Andrea Lazzarotto Relatore

Andrea Lazzarotto è un consulente informatico forense e sviluppatore software. Ha conseguito la laurea magistrale in Informatica, con una tesi sulle tecniche forensi per la ricostruzione di NTFS con metadati parzialmente corrotti. Questo lavoro ha portato allo sviluppo di RecuperaBit, un programma open source per il recupero dei dati da NTFS. Fornisce servizi di consulenza su IT, recupero dati e digital forensics. È autore di diverse altre piccole utility e script, come Carbon14, uno strumento OSINT per determinare la data di pubblicazione di una pagina web.
  • Acquisizione Forense di pagine web: obiettivi, approcci e metodologie Questo intervento si svolgerà sotto forma di laboratorio per l'acquisizione forense di pagine web. Nello specifico ragioneremo su una metodologia che si possa poi applicare a vari strumenti, a seconda dei casi. Mostrerò alcuni esempi di acquisizioni e ne approfitteremo per una discussione comparativa e il ruolo dei vari tool quali Wireshark, OSIRT Browser, mitmproxy, Archiveweb.page, Carbon14 e i siti di archiviazione come WayBack Machine. - 13:30/15:00, 29 May 2021