Deftcon 2013 - Alessandro Rossetti & Massimiliano Dal Cero - OSint a supporto...
Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8
1. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Presentazione dell’ associazione DEFT e delle
principali novità di DEFT 8
Seconda conferenza nazionale del progetto deft
Dott. Stefano Fratepietro - Presidente Associazione DEFT, Project Leader
venerdì 19 aprile 13
2. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Timeline
Nascita della
distribuzione
DEFT LInux
2005
2007
Progetto
indipendente
2009
DEFT Linux e DEFT
Extra
2011
DEFT installabile
2012
OSINT
DART
Mobile Forensics
2013
?
venerdì 19 aprile 13
3. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Un po di numeri
800.000
download nel
2012
2.342 utenti
social
841 utenti
forum
Manuale
tradotto in 2
lingue
venerdì 19 aprile 13
4. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deft
Associazione apartitica, aconfessionale e senza !ne di lucro
• L’ implementazione e lo sviluppo della distribuzione Gnu Linux
denominata DEFT e di tutti gli applicativi che la compongono
• La divulgazione del sistema DEFT a titolo gratuito tramite qualsiasi
mezzo tecnologico disponibile
• La produzione e divulgazione di documentazione che permetta un
uso responsabile del sistema e dei suoi applicativi
• Creare un punto di riferimento nazionale ed internazionale per l’
organizzazione ed il coordinamento di eventi e convegni di
approfondimento sulle tematiche della Digital Forensics mediante
l’ utilizzo di sistemi open source
venerdì 19 aprile 13
5. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deft
Organi dell’ associazione
Presidente
Organo
consultivo dei
soci fondatori
Consiglio
direttivo
Assemblea dei
soci
Vice Presidente
Segretario
venerdì 19 aprile 13
6. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deft
Diventare soci
• Operare nell’ ambito della Digital Forensics come cultore
della materia, consulente o operare nelle forze dell’ ordine
• Proprio interesse per le materie di cui allo scopo sociale
• Dare disponibilità di un monte ore annuali da utilizzare nei
progetti dell’ associazione
venerdì 19 aprile 13
7. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Soci - Sta"
30%
60%
10%
Forze dell’ordine Operatori del settore Privati
venerdì 19 aprile 13
8. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deft
Perchè?
• Dare una forma giuridica e ben strutturata al progetto
• Sviluppare progetti partendo da un budget
• Partecipare a bandi europei
• Gestire fondi provenienti da donazioni
venerdì 19 aprile 13
9. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deft
Fondi e progetti
Progettazione e sviluppo di soluzioni software da divulgare
gratuitamente:
• Plugin iPBA per Whats’app, Viber e Skype
• Autoupdate di pacchetti per DART 2
• Costi di mantenimento della struttura web DEFT
• Costi per la documentazione
IBAN dell’ associazione per eventuali donazioni
IT 83 T 02008 02415 000102593953
venerdì 19 aprile 13
10. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
deft32
• Supporto sino a 256 TB di RAM
• Poter operare su blocchi di dati grandi il doppio eseguendo in
una sola istruzione ciò che in 32 bit ne richiedeva due
• Applicativi in alcuni casi più performanti
• E’ un sistema orientato alla workstation
venerdì 19 aprile 13
11. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
venerdì 19 aprile 13
12. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Quindi se ho necessità di avviare una live su un sistema a
32bit DEFT non fa al caso mio?
• DEFT 7 verrà manutenuto per almeno altri 5 anni
• DEFT lite
• Solo per acquisizioni
• Iso che non supera i 700 MB
• Sia console che gui
venerdì 19 aprile 13
13. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
DART 2
• E’ un response toolkit per accertamenti in Live Forensics
e Incident Response
• Applicativi liberamente re-distribuibili
• Controllo dell’ integrità del binario sia all’ avvio che alla
chiusura dell’ applicativo
• Personalizzabile al 100% senza metter mano al codice
sorgente
venerdì 19 aprile 13
14. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
DART 2
venerdì 19 aprile 13
15. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
DART 2
venerdì 19 aprile 13
16. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
DART 2
venerdì 19 aprile 13
17. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Viewer di !le pcap che permette una analisi del tra#co
intercettato applicando !ltri per:
• Ip sorgente
• Ip di destinazione
• Protocolli
• Nazioni
• Arcto temporale
venerdì 19 aprile 13
18. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
venerdì 19 aprile 13
19. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
venerdì 19 aprile 13
20. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
• Cookies + DOM Storage (HTML 5).
• - User preferences (Domain permissions, Proxy settings...)
• - Downloads
• - Web forms (Searches, emails, comments..)
• - Historial
• - Bookmarks
• - Cache HTML5 Visualization / Extraction (O%ine cache)
venerdì 19 aprile 13
21. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
• Visited sites "thumbnails" Visualization / Extraction
• Addons / Extensions and used paths or urls.
• Browser saved passwords
• SSL Certi!cates added as a exception
• Session data (Webs, reference URLs and text used in
forms)
venerdì 19 aprile 13
22. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Principali software aggiornati
• Sleuthkit 4.0.2 - Autopsy 2
• A%ib 3.3.6
• Libewf 20130128
• DFF 1.3.0
• PTK Forensics 3
• Guymager 0.7.1
• Log2timeline 0.65 con GUI
• Xplico 1.0.1
venerdì 19 aprile 13
23. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Con un occhio di riguardo alla Mobile Forensics...
• iPba 2
• Lib imobile device
• Fastboot Linux
• Sqlite database Browser
• XXD e Ghex2
• Bulk extractor
venerdì 19 aprile 13
24. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
... ed ovviamente all’ Open Source Intelligence
• OsInt browser - Chrome
• Navigazione anonima
• Maltego Radium CE
venerdì 19 aprile 13
25. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Release date
19 aprile 2013
31 maggio 2013
venerdì 19 aprile 13
26. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Cosa rilasceremo
• Nuovo sito DEFT - 31 maggio 2013
• DEFT 8 DVD - 31 maggio 2013
• DEFT 8 virtual appliance Vmware - 31 maggio 2013
• DEFT Lite - 31 maggio 2013
• DART 2 stand alone - 31 maggio 2013
• Manuale d’ uso - data da de!nire
venerdì 19 aprile 13
27. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Domande?
Grazie!
Dott. Stefano Fratepietro - Presidente Associazione DEFT
Twitter: @stevedeft - stefano@deftlinux.net
venerdì 19 aprile 13