MATCHASH: Software per la Digital Forensics

La Digital Forensics, detta anche Scienza Digitale Forense, è una disciplina della scienza forense che si occupa di recuperare e analizzare materiali estratti dai dispositivi digitali. Inizialmente era denominata Computer Forensics perché i dati erano memorizzati su un computer. Questa disciplina si è evoluta dapprima in Digital Forensics poi a seconda del dispositivo o dell’ambito ha preso il nome di Mobile Forensics per l’analisi dei cellulari, Network Forensics per le reti, Web Forensics riferendosi al web, IoT forensics per il campo dell’Internet of Things, e così via. Ci sono software e hardware ausiliari per eseguire indagini informatiche: 1. Hardware Forensics Tool che sono componenti hardware come write-blocker o lettori SATA; 2. Software Forensics Tool suddivisi in tool command-line e applicazioni GUI come ad esempio Autopsy, Smart, Deftzero, Pro Discover, ILook e IXimager, FTK e FTK Imager, ed altri. Questo lavoro di tesi riguarda lo sviluppo di un software stand-alone, il suo nome è MatcHash, ed è rivolto a sostegno di tecnici forensi. MatcHash utilizza Robocopy, detto anche Robust File Copy, per copiare i dati di file preservandone i metadati. Il software sviluppato permette di scegliere tra gli algoritmi messi a disposizione quello più idoneo per il calcolo dell’hash, sia del dato sorgente che di quello destinazione, e permette di avere in output un documento .txt che riporti informazioni sull’analisi effettuata. Per poter sviluppare il software MatcHash si è fatto uso del linguaggio di programmazione Python integrando la libreria dell’interfaccia grafica Tkinter. Il software sviluppato, è scaricabile dal sito Web https://matchash.altervista.org/ progettato e implementato dallo stesso autore.