Investigare sulle attività di un computer (Computer Investigation)

Connettività Internet e progressi tecnologici portano ad esporre i computer e le reti informatiche ad attività criminali come intrusione non autorizzati, frodi finanziarie, furti di identità e della proprietà intellettuale. I computer possono essere utilizzati per sferrare attacchi contro reti di computer per la distruzzione di banche dati. Un' E-mail può essere usata per perseguitare persone, trasmettere immagini sessualmente esplicite, e condurre altre attività dannose. Tali attività, espongono le aziende a problemi etici, legali e finanziari e spesso richiedono loro di condurre indagini informatiche interne. In molti casi si affidano a persone come me che per svolgere indagini interne lavorano a braccetto con gli amministratori del loro sistema e quindi mi permettono di accedere a qualsiasi ambito della loro struttura informatica. Altre volte chiedono ai loro amministratori di svolgere indagini in proprio. Di seguito vi illustrerò alcuni Software gratuiti che io stesso utilizzo nelle investigazioni digitali che a volte mi trovo a dover fare per le aziende quando temono di essere oggetto di spionaggio industriale da parte di qualche dipendente.

Come sapere quali sono state tutte le attività del vostro computer.

Vi piacerebbe sapere quali sono state tutte le attività del vostro computer? per esempio quali software sono stati installati quali video e immagini sono state visualizzate i documenti aperti le cartelle sfogliate i download eseguiti ecc. ecc. Allora vi piacerebbe?  del resto fare un pò di audit (controllo) puo' essere utilizzato per aiutare a cercare segni di intrusione o per confermare uso improprio del computer o di configurazione.

Trovare tutte le password del computer (in un solo click)

Ogni volta che sul computer accettate di memorizzare una password per accellerare il login successivo, il computer memorizza in un area (Registro di configurazione) riservata questa password con una certa cifratura a seconda del programma usato. Per rilevare tutte queste password memorizzate sul computer esistono dei piccoli programmi gratuiti, prodotti dalla società Nirsoft, che non necessitano di installazione, quindi utilizzabili direttamente da una penna USB. Questi programmi leggono le password da quelle aree riservate e le decifrano mostrandovele in chiaro!!
Ogni programma è specifico per trovare una data password ad esempio per trovare le password memorizzate nel browser Chrome utilizzeremo ChromePass.exe, per rilevare invece tutte quelle memorizzate in Internet explorer useremo iepv.exe.
Per semplificarvi la vita o scaricato tutti i software dal sito Nirsoft e o creato uno Script che lancia contemporaneamente tutti questi software della Nirsoft, memorizzando in un file tutte le password che i software riescono a rilevare.