IDFEInstitute of Digital Forensic Examiners
Accedi
HomeCorsi gratuitiDFF
IDFE-DFFFondamentiCorso gratuito

Digital Forensics Foundation

La base comune di ogni indagine digitale: come le prove vengono identificate, acquisite, preservate, analizzate e documentate senza perderne l'integrità.

Moduli
7
Lezioni
21
Durata
Circa 4 h
Ritmo
A ritmo libero
Lingue
EN · ES · PT
Gratuito · circa 4 hInizia il corso

Cosa imparerai

Alla fine del corso sarai in grado di:

  1. 01Distinguere dati, informazioni e prove e applicare i principi ISO/IEC 27037 di pertinenza, affidabilità e sufficienza.
  2. 02Operare entro la propria autorità legale e l'incarico scritto, proteggere la privacy e agire come esaminatore imparziale.
  3. 03Riconoscere dove possono trovarsi le prove e mettere in sicurezza una scena senza alterarla.
  4. 04Scegliere un tipo di acquisizione e dimostrare l'integrità con valori hash e blocco della scrittura.
  5. 05Tenere registri della catena di custodia e appunti contestuali che reggano a un riesame.
  6. 06Leggere file system, timestamp e artefatti comuni e confermare ciò che mostrano.
  7. 07Scrivere una relazione che risponda alle domande poste, ne dichiari i limiti e sia chiara per i non specialisti.

Prima di iniziare

Questo è un corso di base di informatica forense, non di informatica. Presuppone che tu sappia già come funzionano computer e reti.

Prerequisiti
  • Sistemi operativiUsi Windows, macOS o Linux oltre le basi: file system, utenti e permessi, processi, riga di comando e log di sistema.
  • RetiIndirizzamento IP, DNS, DHCP, protocolli comuni (HTTP, HTTPS, SMTP) e cosa fanno router e firewall.
  • Hardware e memorie di massaDischi rigidi, SSD, schede di memoria, RAM e come si avvia un dispositivo.

Profilo tipico: Due o più anni in supporto IT, sistemi, reti o sicurezza, oppure una laurea in informatica.

Non necessario
  • Esperienza forense precedente
  • Software forense o un laboratorio
  • Un background giuridico o nelle forze dell'ordine
Vieni dal diritto o dall'audit?

Puoi seguire il corso, ma alcune lezioni richiederanno prima letture aggiuntive su sistemi operativi e reti.

Sei pronto? Fai l'autovalutazione di 2 minuti

5 domande su sistemi operativi e reti. Nulla viene salvato o valutato.

Percorso consigliatoDFFCFXoppureMFXFRETUn consiglio, non una regola: ogni corso ed esame è aperto a chiunque, in qualsiasi ordine.

Come trarne il massimo

Sessioni brevi e regolari funzionano meglio di una sola lettura lunga.

  1. 1
    Procedi in ordine

    Ogni lezione si basa sulla precedente e i moduli successivi rimandano a quelli precedenti.

  2. 2
    Un modulo per sessione

    Un modulo richiede circa 20 minuti di lettura. Aggiungi 10 minuti per le verifiche e i tuoi appunti.

  3. 3
    Leggi prima il riquadro Focus esame

    Indica cosa l'esame si aspetta da quella lezione, così leggi con uno scopo.

  4. 4
    Rispondi prima di guardare

    Scegli una risposta in ogni verifica, poi leggi la spiegazione, anche quando hai risposto bene.

  5. 5
    Ridisegna il diagramma

    Ogni lezione ha un diagramma che la riassume. Se riesci a disegnarlo a memoria, hai capito la lezione.

  6. 6
    I casi sono di fantasia

    Persone e aziende negli esempi sono inventate, e alcune ritornano in più lezioni.

  7. 7
    Accedi e torna quando vuoi

    Il segno viene mantenuto e le lezioni completate sono contrassegnate, così le sessioni brevi si sommano.

Un piano suggerito: 4 sessioniIn una o due settimane
SessioneModuliArgomentiTempo
11 e 2Cos'è una prova, il diritto e l'etica~40 min
23 e 4Sequestro, acquisizione, hash e blocco della scrittura~45 min
35 e 6Custodia, appunti, file system e timestamp~40 min
47 + ripassoLa relazione, poi di nuovo tutte le verifiche~50 min

Pronto per l'esame? Quando riesci a rispondere alle verifiche senza rileggere la lezione.

Contenuto del corso

7 moduli · 21 lezioni · 2 h 27 min di lettura. Ogni modulo è un dominio dell'esame.

01Fondamenti delle prove digitali3 lezioni · 19 minEsame 15%
  1. 1.1Che cosa rende i dati una prova7 min
  2. 1.2Volatilità e fragilità6 min
  3. 1.3Il processo forense6 min
02Principi giuridici ed etici3 lezioni · 22 minEsame 10%
  1. 2.1Titolo giuridico e ambito dell'esame8 min
  2. 2.2Riservatezza e protezione dei dati7 min
  3. 2.3Etica dell'esaminatore7 min
03Identificazione e sequestro3 lezioni · 22 minEsame 15%
  1. 3.1Riconoscere le fonti di prova8 min
  2. 3.2Messa in sicurezza della scena7 min
  3. 3.3Sequestro, imballaggio e trasporto7 min
04Acquisizione e integrità3 lezioni · 22 minEsame 20%
  1. 4.1Tipi di acquisizione8 min
  2. 4.2Valori hash e integrità delle prove6 min
  3. 4.3Immagini forensi e blocco della scrittura8 min
05Catena di custodia e documentazione3 lezioni · 21 minEsame 15%
  1. 5.1Registri della catena di custodia7 min
  2. 5.2Annotazioni contestuali7 min
  3. 5.3Custodia e conservazione delle prove7 min
06Fondamenti di analisi3 lezioni · 20 minEsame 15%
  1. 6.1I file system in sintesi7 min
  2. 6.2Timestamp e fusi orari7 min
  3. 6.3Artefatti comuni6 min
07Fondamenti della redazione delle relazioni3 lezioni · 21 minEsame 10%
  1. 7.1Che cosa deve contenere una relazione7 min
  2. 7.2Dichiarare le limitazioni7 min
  3. 7.3Scrivere per i non specialisti7 min

A chi è rivolta

IT and security professionals moving into forensics, and anyone who handles, requests or relies on digital evidence. Lawyers and auditors are welcome, with some extra reading on operating systems and networks.

Domande

Il corso è davvero gratuito?

Sì. Ogni lezione è leggibile gratuitamente, con o senza account. Paghi solo se decidi di sostenere l'esame di certificazione.

Il corso è necessario per sostenere l'esame?

No. L'esame è indipendente e aperto a chiunque. Il corso copre tutti i domini dell'esame, con i pesi indicati in Contenuto del corso.

Ottengo un certificato completando il corso?

No. Completarlo segna il corso come concluso nel tuo account. La credenziale IDFE-DFF si ottiene solo superando l'esame.

In quali lingue è disponibile?

Inglese, spagnolo e portoghese. Cambia lingua in qualsiasi momento con EN · ES · PT in cima alla pagina.