Software di connessione remota - www.cybercrimes.it Cybercrimes.it


- Forums - Rispondi - Statistiche - Registrati - Cerca -

www.cybercrimes.it Cybercrimes.it / Computer Forensics / Software di connessione remota

Autore	Messaggio
lunapeppeg Membro	# Scritto: 12 Lug 2009 15:41 Rispondi Salve. Ho rilevato su un hard disk affidatomi per una perizia un software per l'accesso remoto e il controllo remoto del desktop. Oltre alla timeline tracciata con Autopsy e i log del programma stesso (i quali mi dicono poco e niente) ci sono altre informazioni utili da tenere in considerazione? In che modo ottenerle? In altre parole: è possibile sapere l'uso che se n'è fatto di tale software? Grazie
lunapeppeg Membro	# Scritto: 28 Lug 2009 16:14 Rispondi Ho riletto il mio post. Aggiungo qualche informazione per aiutare chi mi vorrà rispondere. Riguardo i log posso dire che ci sono scarse informazioni almeno secondo me. Infatti dispongo del giorno e dell'ora in cui è stato avviato il programma, le librerie caricate (quelle utilizzate dallo stesso programma), la porta su cui si è messo in ascolto il programma e l'ora in cui è stato terminato. Per sapere se ha ricevuto connessioni o sono state effettuate connessioni verso un altro pc (possibilmente non della LAN) o altro e se e quali programmi sono stati lanciati (nell'uno e nell'altro caso)?