C.E.R.T.O.
C.E.R.T.O.
Scarica e repertizza un file pubblicato online documentandone l'origine, il percorso di rete e l'integrità bit per bit.
Il modulo File di C.E.R.T.O. esegue il download forense di file da remoto: scarica il byte-stream esatto consegnato dal server — un PDF, un'immagine, un documento Office, un audio, un video, un archivio — e lo sigilla come prova digitale con hash crittografici, header HTTP, certificati TLS e doppia marca temporale RFC 3161. È pensato per CTU, CTP, periti, avvocati e forze dell'ordine che devono cristallizzare un file pubblicato online — una foto, un listino, un contratto, un documento — con piena catena di custodia e integrità verificabile.
Una procedura ripetibile e documentata: dal tempo sincronizzato al sigillo crittografico, ogni passaggio sul file scaricato lascia una traccia verificabile dentro il fascicolo.
Sincronizzazione NTP multi-sorgente (Google/Cloudflare/pool) con offset e roundtrip documentati: il momento del download è ancorato.
Risoluzione DNS dell'host, interrogazione WHOIS, IP del server e cattura della catena di certificati TLS: l'origine del file è documentata.
Download del file così come consegnato dal server, senza alterazioni. In presenza di CDN/anti-bot (Cloudflare, Akamai…) C.E.R.T.O. risolve la challenge e lo dichiara nel report.
Registrazione degli header HTTP di richiesta e risposta (Content-Type, Content-Length, ETag, Last-Modified, server): il contesto del trasferimento è conservato.
Calcolo in streaming a una passata di MD5 + SHA-1 + SHA-256 + SHA-512 (FIPS 180-4): quattro impronte che identificano il file in modo univoco.
Estrazione dei metadati incorporati: EXIF/XMP/IPTC per le immagini, proprietà ed eventuali firme per i documenti, con GPS e date di creazione/modifica.
Generazione del report forense (PDF + TXT) e marca temporale RFC 3161 sul report — cascata gratuita Sectigo→DigiCert→GlobalSign, InfoCert qualificata eIDAS opzionale.
manifest.json firmato Ed25519 (RFC 8032) legato al dispositivo + doppia marca RFC 3161 (ancora interna sul manifest, sigillo esterno sul tag-manifest).
Tutto è confezionato in un fascicolo BagIt 1.0 (RFC 8493) con descrizione CASE/UCO e verificatori verify.sh / verify.bat.
Ogni acquisizione di file produce un insieme coordinato di artefatti, ciascuno con un ruolo forense preciso, organizzati in cartelle dai nomi parlanti dentro data/.
Il byte-stream esatto consegnato dal server, conservato col nome originale — è il media sigillato del fascicolo, autoritativo e non rielaborato.
evidence/<file>
La quaterna di hash crittografici MD5/SHA-1/SHA-256/SHA-512 del file e di ogni artefatto: la base della verifica di integrità ripetibile da chiunque.
hashes/file-hashes.json
Gli header HTTP di richiesta e risposta del trasferimento: Content-Type, Content-Length, ETag, Last-Modified, server e cache — il contesto tecnico del download.
network/http-headers.txt
La catena X.509 completa (leaf + intermedi + root, in PEM e leggibile) dell'host da cui è stato scaricato il file, con i dettagli del certificato.
tls/certificates/
I metadati incorporati estratti dal file: EXIF/XMP/IPTC per le immagini (fotocamera, GPS, date), proprietà ed eventuali firme digitali per i documenti.
reports/metadata-report.txt
Risoluzione DNS, interrogazione del registro WHOIS (titolare e dati di registrazione del dominio) e mappa degli hop di rete dal client all'host.
network/dns-lookup.txt · whois.txt · traceroute.txt
Il rapporto in PDF e TXT (operatore, URL, IP, NTP, SSL, dimensione, hash, dichiarazioni forensi) con la propria marca temporale RFC 3161 (report.tsr).
reports/report.pdf · report.txt · report.tsr
Lo snapshot dell'ambiente operativo al momento dell'acquisizione e il log cronologico di ogni passaggio della procedura, per la piena tracciabilità.
reports/system-information.txt · logs/acquisition-log.txt
Il fascicolo non richiede C.E.R.T.O. per essere validato: chiunque, anche fra anni, può verificarne l'autenticità con strumenti standard. La struttura BagIt 1.0 e il cruscotto interattivo lo rendono auto-esplicativo.
data/tsa.tsr e sigillo esterno su tagmanifest-sha256.txt.tsr. Cascata gratuita Sectigo→DigiCert→GlobalSign; InfoCert qualificata eIDAS opzionale.Download forense di file, validità della prova, tipi di file supportati e verifica del fascicolo: le domande più comuni.
Registrati gratis e scarica C.E.R.T.O. Desktop per Windows e macOS dalla tua area riservata.