[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Maggio 2006 ml@sikurezza.org
Soggetto: Re: [ml] attivita' forense
Mittente: Paolo Pedaletti
Data: Sun, 21 May 2006 23:17:58 +0200 (CEST)

Ciao Matteo,

> 1- wipe discogrosso secondo crismi DoD
> 2- hash discopiccolo (sorgente)
> 3- dd
> 4- hash immagine e confronto
> 5- hash sorgente per testimoniare tutto è inalterato

scusa ma.... se il sistema operativo e' "operativo" appunto, come
possono coincidere le immagini prima e dopo il salvataggio?
solo il DOS, monotasking monoutente puo' rimanere inalterato cosi' a
lungo.
O no?

	ciao

-- 
/* Paolo Pedaletti, GPG key = F54ED76E
 * paolo.pedaletti@xxxxxxxxxxx  www.openlabs.it */


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005