Ing. Stefano Centineo - AMAP S.p.A. ha scritto:
Rino, non comprendo il senso della tua domanda.
quoto dove necessario...
semplice , un disco che riporta in momenti diversi di analisi forense
valori diversi di hash lo considero valido?
per me NO e non mi interessa dove siano avvenute le modifiche visto che
è possibile realizzare e alcune modifiche anche estremamente rilevanti,
quali la stessa sostituzione del contenuto di un file .
per cui hash diversi = dischi dai contenuti diversi e l'unica prova
accettabile è un eventuale analisi file per file del contenuto
eliminanto i variati, ma no avendo tale strumento (analisi file per file
iniziale) non posso accettare il disco come valido !
giusto?
rino
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
