C.E.R.T.O.
C.E.R.T.O.
Acquisisci interi alberi di directory da un server remoto, mantenendo struttura, percorsi e impronte di ogni file.
Il modulo FTP/SFTP di C.E.R.T.O. esegue la copia forense del contenuto di un server remoto via FTP, FTPS o SFTP: si connette in sola lettura — senza modificare, cancellare o alterare alcun file — e scarica ricorsivamente il filesystem, conservandone la mappa ad albero e calcolando gli hash di ogni file. Tutto è sigillato come prova digitale con doppia marca RFC 3161 e firma Ed25519. È lo strumento per CTU, CTP, periti, avvocati e forze dell'ordine che devono cristallizzare il contenuto di un sito o di un server.
C.E.R.T.O. si collega al server come un osservatore: legge e copia, senza mai scrivere. Ricostruisce l'intera struttura remota e ne preserva la mappa, file per file.
Il sistema non modifica, non cancella e non altera alcun file sul server remoto: si limita a leggerli e a copiarli, preservando lo stato originale — requisito essenziale per la genuinità della prova.
Scansione e download ricorsivi a partire dal percorso scelto: si può acquisire tutto, oppure selezionare singole cartelle e file. Ogni elemento è scaricato con il proprio percorso e i timestamp.
La struttura completa del server (cartelle, file, dimensioni, date) è ricostruita e conservata come albero: la fotografia dell'organizzazione del filesystem remoto al momento dell'acquisizione.
Connessione su FTP, FTPS (TLS) o SFTP (SSH). Host, porta, protocollo, software del server, IP e informazioni di rete sono documentati nel fascicolo. Tariffa fissa, indipendente da dimensione e numero di file.
Una procedura ripetibile e documentata: dalla connessione in sola lettura al sigillo crittografico, ogni file copiato lascia una traccia verificabile dentro il fascicolo.
Sincronizzazione NTP multi-sorgente con offset documentato: la finestra di acquisizione è ancorata.
Connessione FTP/FTPS/SFTP in accesso di sola lettura; si registrano host, porta, protocollo, software del server e informazioni di rete (DNS, WHOIS, traceroute).
Enumerazione ricorsiva del filesystem remoto: cartelle, file, dimensioni e date vengono raccolti per costruire la mappa ad albero del server.
Download dei file selezionati (o di tutto) preservando la struttura delle cartelle: un mirror fedele del contenuto remoto, senza alcuna scrittura sul server.
Hash crittografici MD5/SHA-1/SHA-256/SHA-512 (FIPS 180-4) di ogni file copiato, inventariati: la base della verifica di integrità file per file.
Generazione del report forense (PDF + TXT) con la mappa del server e marca temporale RFC 3161 — cascata gratuita, InfoCert qualificata eIDAS opzionale.
manifest.json firmato Ed25519 + doppia marca RFC 3161, confezionamento in fascicolo BagIt 1.0 con descrizione CASE/UCO e verificatori verify.sh / verify.bat.
Ogni acquisizione produce un insieme coordinato di artefatti, ciascuno con un ruolo forense preciso, organizzati in cartelle dai nomi parlanti dentro data/.
La copia fedele dei file scaricati dal server, conservati con la struttura delle cartelle originale: è il media autoritativo del fascicolo.
evidence/files/
La mappa completa del filesystem remoto (cartelle, file, dimensioni, date), anche per gli elementi non scaricati: la fotografia della struttura del server.
reports/server-tree.txt
La quaterna di hash crittografici (MD5/SHA-1/SHA-256/SHA-512) di ogni file copiato: la base della verifica di integrità ripetibile da chiunque.
hashes/file-hashes.json
I dettagli della connessione (host, porta, protocollo, software server) e le informazioni di rete: DNS, WHOIS, traceroute verso il server.
network/connection-info.txt · whois.txt
Lo snapshot dell'ambiente operatore e il log cronologico di ogni passaggio dell'acquisizione, per la piena tracciabilità.
reports/system-info.txt · logs/acquisition-log.txt
Il rapporto in PDF e TXT (operatore, server, conteggio file, dimensione, dichiarazioni forensi) con la propria marca temporale RFC 3161 (report.tsr).
reports/report.pdf · report.txt · report.tsr
Il fascicolo non richiede C.E.R.T.O. per essere validato: chiunque, anche fra anni, può verificarne l'autenticità con strumenti standard. La struttura BagIt 1.0 e il cruscotto interattivo lo rendono auto-esplicativo.
data/tsa.tsr e sigillo esterno su tagmanifest-sha256.txt.tsr. Cascata gratuita Sectigo→DigiCert→GlobalSign; InfoCert qualificata eIDAS opzionale.Acquisizione forense FTP/SFTP, accesso in sola lettura, copia ricorsiva e verifica del fascicolo: le domande più comuni.
Registrati gratis e scarica C.E.R.T.O. Desktop per Windows e macOS dalla tua area riservata.