Sirius Web Detector
Login Sign Up
Sezione 28 · Analisi dati e report

Cristallizzazione delle evidenze

Indice e obiettivi — abbonamento richiesto

Obiettivi di competenza

  • Capire differenza tra screenshot, copia di lavoro e pacchetto di evidenza
  • Registrare URL, timestamp con fuso, strumento, operatore e hash quando appropriato
  • Applicare minimizzazione: cristallizzare solo ciò che serve al mandato
  • Usare CRYSTALIZE / Evidence Browser su Sirius quando il tool è abilitato

Teoria investigativa

Preserva il minimo necessario, con metadati sufficienti a ripetere il controllo. Cristallizzare significa fissare uno stato osservato di una fonte digitale aperta in modo che un altro analista possa capire cosa c'era, quando e come è stato acquisito: un pacchetto mirato di prove pertinenti, non un archivio indiscriminato di tutto il web del caso. Il Berkeley Protocol sottolinea integrità, documentazione e…

Anteprima gratuita — il resto della lezione è riservato agli abbonati.

Abbonati per sbloccare tutte le lezioni del percorso e la piattaforma investigativa (pratica, spirito critico, quiz, badge e strumenti operativi).

Abbonati Torna all'indice del corso