Analisi forense con Linux: i migliori programmi

Per analisi Forense si intende quella disciplina che recupera i dati e li analizza per ricavarne informazioni sensibili. Con Linux troviamo il campo della "computer forensics" ovvero l'informatica forense. Lo scopo di queste analisi e operazioni di recupero dati servono per risolvere e avere prove concrete nell'ambito di un processo giuridico. Gli esperti nell'ambito utilizzano diversi strumenti per fare tutto questo, alcuni sono installati di default nei prodotti Linux mentre altri sono scaricabili e utilizzati gratuitamente. In questo articolo conosceremo i migliori programmi per svolgere un'analisi forense con Linux.

Questo programma contiene una serie di tool fondamentali per fare una corretta analisi forense tra cui citiamo Digital Forensics Framework, Guymager, Autopsy e molti altri ancora. Si tratta di un prodotto totalmente italiano, ed è possibile consultare la sua pagina ufficiale per avere ulteriori dettagli e capirne meglio il funzionamento.

Anche il programma "Backtrack" è molto utile ed efficace per fare un'analisi forense e viene utilizzato da molti hacker per scopi vari. Il programma era stato pensato inizialmente per la sicurezza informatica, solo successivamente è stato utilizzato per svolgere un'analisi forense e bisogna dire che è davvero utile e funzionale.

Dopo i due programmi principali, ne vediamo altri 3 un po' meno usati ma sempre molto efficaci per una corretta analisi forense. Il primo tra questi si chiama "Kali Linux" e anche questo programma include una serie di tool utili per svolgere questo compito. Inoltre Kali Linux viene aggiornato spesso, per permettere di rimanere sempre al passo con i tempi e le evoluzioni informatiche.

Un programma made in Italy che presenta tre obiettivi principali: dei tool validi per un'analisi forense completa e affidabile nel ramo dell'investigazione; un'interfaccia grafica molto semplice e quindi accessibile anche a chi non ha molta dimestichezza con il computer; un report finale dell'investigazione forense che sia automatico e completo per svolgere al meglio il proprio compito e avere un'analisi chiara e precisa in poco tempo. Il nome per esteso è Computer Aided INvestigative Environment.

Come ultimo programma che mi sento di consigliare troviamo "Swift Linux" adatta davvero a tutti, anche per chi è alle prime armi con l'analisi forense. Include molteplici applicazioni e tool utili per una corretta analisi forense e il recupero dei dati. Ovviamente ne esistono anche molti altri, minori, ma in grado di svolgere un'analisi corretta ed efficace. Scegliere il proprio programma preferito è un'operazione soggettiva, il mio consiglio è quello di provarne un po' prima di scegliere quello definitivo.

• Come utilizzare Kali Linux
• Come installare Kali Linux
• Kali Linux: consigli per i primi passi
• 5 tool di sicurezza da utilizzare su Kali Linux