Perche uno screenshot non basta
Salvare uno screenshot di una pagina web non e sufficiente per utilizzarlo come prova in un procedimento legale. Uno screenshot e facilmente falsificabile: basta modificare il codice HTML con gli strumenti di sviluppo del browser per alterare qualsiasi testo, immagine o data visualizzata sullo schermo.
Un'acquisizione forense risolve il problema documentando l'intero contesto della pagina web: il codice HTML originale, il traffico di rete, i certificati SSL del server, le informazioni DNS e WHOIS, e registrando un video della sessione di navigazione. Tutti questi elementi vengono sigillati con hash crittografici e una marca temporale RFC 3161 che ne attestano l'integrita e la data certa.
In questa guida mostriamo come acquisire una pagina web con il browser forense di C.E.R.T.O. 3.0, utilizzando come esempio la homepage di acquisizioniforensi.it.
Il browser forense di C.E.R.T.O.
L'acquisizione di una pagina web avviene in tre passaggi tramite il browser forense integrato.
Configura e apri il browser
Dal modulo Acquisizione Web puoi configurare le impostazioni prima di aprire il browser:
- Registra video sessione — registra l'intera navigazione in formato WebM
- Genera WACZ — crea un archivio web navigabile in formato ISO 28500
- Screenshot pagina intera — cattura automaticamente la pagina completa (anche oltre lo schermo visibile)
Puoi anche gestire le sessioni salvate per acquisire pagine che richiedono l'accesso con credenziali (es. Facebook, Instagram, aree riservate).
Naviga sulla pagina da acquisire
Il browser forense si apre con una barra degli strumenti dedicata che include: il pulsante Avvia Acquisizione, il pulsante Screenshot per catture manuali, e Sessioni per gestire i login. Inserisci l'URL nella barra degli indirizzi e naviga normalmente — ogni azione (click, scroll, digitazione) viene registrata nel video e nel log delle interazioni utente.
Acquisizione completata
Cliccando Avvia Acquisizione, C.E.R.T.O. raccoglie automaticamente tutti i dati e genera il pacchetto forense. Al termine viene mostrato il riepilogo con le statistiche: ID acquisizione, durata, numero di file generati, dimensione dell'archivio e codice breve per la verifica online. Il pacchetto viene caricato sul server e inviato via PEC.
Esempio reale: acquisizione di acquisizioniforensi.it
Abbiamo acquisito la homepage di acquisizioniforensi.it con il browser forense di C.E.R.T.O.:
URL acquisito:
https://www.acquisizioniforensi.it/
Codice acquisizione:
c48c1849-66f1-4a8c-80d3-a6925d36610e
IP server remoto:
92.113.23.236, 92.113.16.210
Data acquisizione:
19 marzo 2026, ore 16:42:35 — 16:43:09 (Europe/Rome)
Durata:
33 secondi
File generati:
106 file — 11.11 MB
Cosa viene generato dall'acquisizione
A differenza dell'acquisizione file (che produce 16 file), l'acquisizione di una pagina web genera oltre 100 file organizzati in sottodirectory. Sfoglia il contenuto — clicca su un file per visualizzarlo.
📁 c48c1849-66f1-4a8c-80d3-a6925d36610e
106 file — 11.11 MBScarica l'intero pacchetto forense
Contiene tutti i 106 file dell'acquisizione in un archivio ZIP (11.11 MB)
Cosa rende completa un'acquisizione web
Rispetto all'acquisizione di un singolo file, l'acquisizione di una pagina web raccoglie molte piu informazioni per documentare il contesto completo.
Video sessione
L'intera navigazione viene registrata in formato WebM. Il video mostra esattamente cosa era visibile sullo schermo, incluse animazioni e contenuti dinamici.
Archivio WACZ
La pagina viene salvata in formato WACZ (ISO 28500): un archivio web navigabile che preserva HTML, CSS, JavaScript, immagini e font. Riproducibile in qualsiasi momento.
Traffico HAR
Tutte le richieste di rete vengono registrate in formato HAR: URL, headers, tempi di risposta, dimensioni. Documenta ogni risorsa caricata dalla pagina.
Screenshot con watermark
Screenshot automatici della pagina intera e del viewport visibile, con watermark forense contenente data, URL e hash. Possibilita di catture manuali.
SSL multi-dominio
I certificati SSL di tutti i domini contattati (non solo il dominio principale) vengono salvati: leaf, intermediate, root e catena completa per ciascuno.
Interazioni utente
Ogni click, scroll, navigazione e digitazione viene registrata con timestamp preciso. Permette di ricostruire esattamente cosa ha fatto l'operatore.
Ricevuta via PEC
Al termine dell'acquisizione, C.E.R.T.O. invia automaticamente una ricevuta via PEC con il riepilogo: URL, IP del server, codice acquisizione, data e ora, hash SHA-256 e link per la verifica online.
Utility di analisi integrate
C.E.R.T.O. include una sezione Utility Forensi con strumenti per analizzare i file generati dall'acquisizione: visualizzatore HAR per il traffico di rete, esploratore WACZ per navigare l'archivio web, visualizzatore Trace Chrome per le performance, verifica hash, verifica marca temporale, lettore EXIF, confronto file, analisi HTTP headers e lookup WHOIS/DNS.
Verifica questa acquisizione
Ogni acquisizione eseguita con C.E.R.T.O. e verificabile online tramite un URL univoco. Puoi controllare i dettagli, gli hash e lo stato della marca temporale di questa acquisizione.
Verifica acquisizione xLe27WDomande frequenti
Come si acquisisce una pagina web con valore legale?
Per acquisire una pagina web con valore legale serve uno strumento forense che documenti l'intero processo: codice HTML, screenshot, registrazione video della navigazione, traffico di rete, certificati SSL, informazioni DNS e WHOIS, il tutto sigillato con hash crittografici e marca temporale RFC 3161. C.E.R.T.O. automatizza tutte queste operazioni con un browser forense integrato.
Cos'e un file WACZ e perche e importante?
WACZ (Web Archive Collection Zipped) e un formato standard ISO 28500 per l'archiviazione di pagine web. A differenza di uno screenshot o di un PDF, un file WACZ contiene l'intera pagina web navigabile — HTML, CSS, JavaScript, immagini, font — esattamente come appariva al momento dell'acquisizione. Puo essere riprodotto in qualsiasi momento con ReplayWeb.page.
Uno screenshot di una pagina web ha valore legale?
Uno screenshot semplice ha scarso valore probatorio perche facilmente falsificabile. Per avere valore in giudizio serve un'acquisizione forense completa che documenti la provenienza (DNS, SSL, IP del server), l'integrita (hash crittografici) e la data certa (marca temporale). C.E.R.T.O. produce screenshot con watermark forense come parte di un pacchetto probatorio piu ampio.
Cosa registra il browser forense di C.E.R.T.O.?
Il browser forense registra: il video della sessione di navigazione, screenshot automatici e manuali con watermark, il codice HTML completo della pagina, tutti i cookie, il traffico di rete in formato HAR, le risorse scaricate, i certificati SSL di ogni dominio contattato, le interazioni dell'utente (click, scroll, input), le query DNS e le informazioni WHOIS.
Prova C.E.R.T.O. 3.0
Acquisisci pagine web, file, email e screenshot con valore legale. Browser forense, archivio WACZ, marca temporale e verifica online.