[ml] Modifica immagine sigillo della Guardia di Finanza

Sto lavorando ad una perizia di parte per una indagine dell'autorità 
giudiziaria e vorrei sapere se qualcuno può darci un consiglio.
Un ragazzo ha scaricato con edonkey un file jpg che, come aveva letto su
un post di un newsgroup un paio di giorni prima, conteneva un'immagine
modificata di un "sigillo informatico" apposto dalla guardia di finanza
ad un sito web.
Ha poi uploadato l'immagine sul suo ftp e la guardia di finanza ha
iniziato un procedimento penale contro di lui per violazione della legge
sul copyright. A questo poi sono seguiti altre contestazioni, non
so in base a quali prove: effrazione del sigillo della gdf (sembra che
sia stato fatto il defacing di un sito sotto sequestro e che sia stata
sostituita l'immagine originale con quella incriminata).
A parte controllare i logs del webserver per la storia del defacing,
pensavo di cercare e scaricare il file su edonkey per dimostrare che il
link punta effettivamente alla jpg modificata alcuni giorni prima della
pubblicazione sul ftp e che effettivamente potrebbe aver scaricato il
file e non averlo modificato lui.
Avete altre idee da suggerirmi? Qualsiasi consiglio è bene accetto.
Grazie.

--
Luca Carrabba