Forum Informatica Unict

LAUREA TRIENNALE (D.M. 270/04) => Computer Forensics, 6 CFU => Topic started by: Sebastiano Battiato on 31-05-2011, 06:53:33



Title: allora...
Post by: Sebastiano Battiato on 31-05-2011, 06:53:33
per il seriale di AMped5 ..visto che siamo stati vittima della legge di Murphy (chetempismo)..stamattina contatto Jerian e mi faccio mandare il nuovo seriale.

Per ciò che riguarda i software da recensire, quando non presente una versione trial o demo, bisogna affidarsi alle specifiche dichiarate e a eventuali rumors presenti in Rete. Per esempio date un'occhiata qui:

http://forensicphotoshop.blogspot.com/

Infine per le immagini, mi aspetto che in alcuni casi l'analisi tecnica metta in evidenza in maniera precisa i motivi per cui non è possibile estrarre alcuna informazione  oppure lo si può fare solo parzialmente.

Buon lavoro
SB


Title: Re:allora...
Post by: Twitch on 31-05-2011, 12:27:32
Ma può essere che in 3 foto che mi sono capitate è possibile recuperare solo parzialmente un numero di targa e nelle altre il nulla!?  :"-(


Title: Re:allora...
Post by: Oixan on 31-05-2011, 12:55:38
Sono nella stessa situazione. In tutte le immagini non sono riuscito a mostrare in maniera completa la targa.
Anzi ciò che si vede è veramente poco.


Title: Re:allora...
Post by: hukketto on 31-05-2011, 13:16:01
lol.. mica avete il compito numero 81 dove si può solo brancolare nel buio?  :-)|

cmq a parte questo... avevo letto del sw che guardava alla differenza di pattern per l'errore..e l'ho provato su un'immagine appena presa sul web....
cosa si potrebbe dire di questa immagine guardando alla differenza di pattern per l'errore?
http://errorlevelanalysis.com/permalink/ad347af/
è stata ritoccata? e se si, in cosa?
ci sono in effetti delle zone dove la variazione è notevole ad esempio i due martelli nella maglietta del ragazzo a destra, ma non solo..
qualche indizio su come valutare questa analisi?
(ovviamente è fuori dalla prova)


Title: Re:allora...
Post by: AngelEvil on 31-05-2011, 13:36:49
dobbiamo allegare il report di amped nella relazione?


Title: Re:allora...
Post by: andreacannella on 31-05-2011, 13:40:11
dobbiamo allegare il report di amped nella relazione?



Title: Re:allora...
Post by: thomas89 on 31-05-2011, 14:12:38
Ahahah mamma mia anke io ho l'81.. ma solo una targa è parzialmente visibile. nelle altre 2 foto NIENTE da fare.. o almeno, ci ho provato in tutti i modi  :-)L ho visto altri casi ed sn molto + semplici a mio avviso.. adesso nn so cosa scrivere nella relazione x qsto caso.. uff  :-)|


Title: Re:allora...
Post by: androidiano on 31-05-2011, 14:35:06
Giusto per curiosità... ma c'è la certezza che dalle foto si possa ricavare qualcosa? Perché in un caso reale non credo che sia così... e magari nella prova si vogliono simulare casi reali...


Title: Re:allora...
Post by: thomas89 on 31-05-2011, 14:46:33
No nn credo.. anke il prof lo ha detto

Infine per le immagini, mi aspetto che in alcuni casi l'analisi tecnica metta in evidenza in maniera precisa i motivi per cui non è possibile estrarre alcuna informazione  oppure lo si può fare solo parzialmente.

quindi x esempio come x il caso 81, si avranno delle immagini dalle quali nn è possibile estrapolare informazioni..


Title: Re:allora...
Post by: Twitch on 31-05-2011, 14:57:13
Ahahah mamma mia anke io ho l'81.. ma solo una targa è parzialmente visibile. nelle altre 2 foto NIENTE da fare.. o almeno, ci ho provato in tutti i modi  :-)L ho visto altri casi ed sn molto + semplici a mio avviso.. adesso nn so cosa scrivere nella relazione x qsto caso.. uff  :-)|

Siamo nella stessa situazione...io ho il 79 e sono riuscito a visualizzare parzialmente le lettere di una targa...per il resto.....buio più totale!!!  :"-(  :boh


Title: Re:allora...
Post by: thomas89 on 31-05-2011, 15:11:06
e quindi ke mettere nella relazione? ahah ci discpiace tanto ma nn è possibile aiutarla prof ahah scherzo, ma dobbiamo veramente pensarci a cosa mettere..


Title: Re:allora...
Post by: lechuck on 31-05-2011, 16:22:19
Qualcuno mi sa indicare (se è stato dato) un esempio di relazione? Io non ho trovato niente...  :boh


Title: Re:allora...
Post by: thomas89 on 31-05-2011, 16:36:19
Se nn ricordo male il prof forse aveva detto ke ci avrebbe dato una relazione esempio.. ma nemmeno io ho trovato niente..


Title: Re:allora...
Post by: @NIKA89@ on 01-06-2011, 15:57:11
Se nn ricordo male il prof forse aveva detto ke ci avrebbe dato una relazione esempio.. ma nemmeno io ho trovato niente..

Per la relazione tecnica suppongo che le "regole" da seguire siano le stesse della scorsa volta e che quindi come esempio vada bene quella utilizzata per disk/network forensics. Per quanto riguarda la recensione del software, invece? Dobbiamo seguire qualche modello o possiamo "fare da noi"?


Title: Re:allora...
Post by: kaesar on 01-06-2011, 16:15:24
Per la relazione tecnica suppongo che le "regole" da seguire siano le stesse della scorsa volta e che quindi come esempio vada bene quella utilizzata per disk/network forensics.
.quoto cmq io per la recensione software mi sto basando sul file "sw Image forensics esistenti.pdf"


Title: Re:allora...
Post by: K1a on 01-06-2011, 18:56:44
Per la relazione tecnica suppongo che le "regole" da seguire siano le stesse della scorsa volta e che quindi come esempio vada bene quella utilizzata per disk/network forensics.
.quoto cmq io per la recensione software mi sto basando sul file "sw Image forensics esistenti.pdf"

Anche io


Title: Re:allora...
Post by: gabfri on 02-06-2011, 12:08:14
penso che la dobbiamo fare da noi la recensione... magari cercando qualche schema in giro... io almeno sto procedendo così  .wink


Title: Re:allora...
Post by: Poteto on 02-06-2011, 23:53:59
sbagliato thread sorry .arrossisco


Title: Re:allora...
Post by: kaesar on 03-06-2011, 00:00:49
ma se non ricevo l'email di conferma da parte del prof mi devo preoccupare?
 .huh


Title: Re:allora...
Post by: androidiano on 03-06-2011, 07:38:09
ma se non ricevo l'email di conferma da parte del prof mi devo preoccupare?
 .huh
Dipende... l'hai mandata ieri 2 giugno, festa nazionale? Allora non mi preoccuperei, mentre se l'hai mandata prima...


Title: Re:allora...
Post by: kaesar on 03-06-2011, 09:16:25
ma se non ricevo l'email di conferma da parte del prof mi devo preoccupare?
 .huh
Dipende... l'hai mandata ieri 2 giugno, festa nazionale? Allora non mi preoccuperei, mentre se l'hai mandata prima...
mmmm effettivamente :pray


Title: Re:allora...
Post by: Spaccossa on 03-06-2011, 09:40:25
Per la relazione tecnica suppongo che le "regole" da seguire siano le stesse della scorsa volta e che quindi come esempio vada bene quella utilizzata per disk/network forensics.
.quoto cmq io per la recensione software mi sto basando sul file "sw Image forensics esistenti.pdf"

Raga qualcuno è così gentile da mandarmi il PDF ? Il sito DMI è down ?