Deftcon 2012 - Emanuele Gentili - Utilizzo di Deft Linux per attività di Cyber Intelligence

UTILIZZO DI DEFT LINUX PER ATTIVITÀ DI CYBER

INTELLIGENCE

1DEFT Linux Conference - 30 Marzo 2012 Torino

Utilizzo di DEFT Linux per attività di Cyber Intelligence - Emanuele Gentili e.gentili@tigersecurity.it

venerdì 30 marzo 12

Summary

‣ DEFT si propone agli operatori di Cyber Intelligence‣ Open Source INTelligence (OSINT) ‣ Proactive Cyber Intelligence‣ Composizione delle risorse di Cyber Intelligence in DEFT‣ OSINT applicato al concetto di Strategia Militare‣ OSINT applicato per il contrasto al Cyber Crime‣ Conclusioni

DEFT SI PROPONE AGLI OPERATORI DI CYBER INTELLIGENCE

Perchè Cyber Intelligence in DEFT ?

‣ Perchè oggi più che mai le persone pubblicano istintivamente la loro vita in rete minuto per minuto per sentirsi “social”.

‣ Perchè le comunicazioni passano sempre più attraverso la rete internet ed i cyber criminali per quanto scaltri o paranoici lasciano sempre delle tracce.

‣ Perchè esistono una serie di strumenti validi per automatizzare la ricerca e la correlazione di informazioni, ma nessuno, fino ad oggi, li ha mai messi insieme e ridistribuiti.

DEFT per la Cyber Intelligence:a chi si rivolge?

Government

Law Enforcement

Difesa

Agenzie

Business

Investigatori Privati

Consulenti

Aziende

EDUCATIONAL

Tipologie di approccio alla Cyber Intelligence

attiva passiva

Cyber Intelligence

Proactive Intelligence(ingegneria sociale, istigazione, adescamento, tracciamento, raccolta, correlazione, analisi)

Open Source INTelligence(raccolta, correlazione, analisi)

Open Source INTelligenceOSINT

Basic work flow Open Source INTelligence

Informazioni diPartenza

Raccolta informazioni da fonti aperte

Analisi delle informazioni raccolte

Correlazione deidati raccolti con dati

già in possesso

Nuova provadigitale

“Iniziare la propria investigazione con delle informazioni ed attraverso la correlazione delle stesse con dei dati provenienti da fonti aperte e desumere NUOVE prove digitali.”

Proactive Intelligence

Ingegneria Sociale

Honey pot

NON OSINT

ORK FLO

WAgenti Software

Tecnologie non convenzionali

Composizione delle risorse di Cyber Intelligence in DEFT

Composizione delle Risorse Tecnologiche Operative

Cyber Intelligence

Network InformationGathering

Web ApplicationsInformation Gathering

WirelessInformation Gathering

SocialInformation Gathering

Identity Protectiontools

OSINT Resources

OSINT Frameworks

Data Correlation

Proactive Services

Network e Wireless Information Gathering

‣ host‣ nslookup‣ dig‣ nmap‣ zenmap‣ netcat‣ snmpcheck

‣ nbtscan‣ cadaver‣ traceroute‣ hping3‣ xprobe2‣ scapy‣ netdiscover‣ kismet

Web ApplicationsInformation Gathering

SocialInformation Gathering

Identity ProtectionTools

OSINT Frameworks

PLEASE NO FOTO/VIDEOMATERIALE CONFIDENZIALE

OSINT applicato al concetto diStrategia Militare

CENSORED

OSINT applicato per il contrastoal Cyber Crime

CENSORED

Conclusioni

Conclusioni: DEFT e Cyber Intelligence

‣ Quello che è stato presentato oggi deve essere considerato solo ed esclusivamente un primo step di introduzione all’ambito Cyber Intelligence in DEFT Linux.

‣ Ulteriori strumenti saranno appositamente sviluppati per automatizzare procedure di ricerca e correlazione.

‣ La Cyber Intelligence è un’arte che non può essere affidata solo a strumenti automatici.

Grazie per l’attenzione

http://www.emanuelegentili.euhttp://www.twitter.com/emgenthttp://it.linkedin.com/in/emanuelegentili

http://www.tigersecurity.ithttp://www.exploit-db.comhttp://www.deftlinux.net

Deftcon 2012 - Emanuele Gentili - Utilizzo di Deft Linux per attività di Cyber Intelligence

Documents

Transcript of Deftcon 2012 - Emanuele Gentili - Utilizzo di Deft Linux per attività di Cyber Intelligence

Cyber dadaism rev1

L’Accademia del Cyber

deftcon 2015 - Paolo Dal Checco - Riciclaggio e Anti riciclaggio nell’era del Bitcoin (aspetti tecnici)

Deftcon 2013 - Paolo Dal Checco - La virtualizzazione della Digital Forensics: l'analisi di una "scatola nera"

Laboratorio Nazionale di Cyber Security (Cyber Security National Lab ) Ischia 4 Giugno 2014

SQLite - DEFT Linux · DEFT Conference 2012 SQLite forensics Il database Free piu' diffuso al mondo 1.0.2

DEFTCON 2012 - Giuseppe Dezzani - L'acquisizione di evidenze digitali nel quadro normativo italiano

Business people: cyber benefit

Speciale Cyber Crime

Deftcon 2012 - Michele Ferrazzano - Emule Forensic

Deftcon 2014 - Marco Giorgi - Metodologie di Acquisizione di Dispositivi Android

Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8

Deftcon 2013 - Alessandro Rossetti & Massimiliano Dal Cero - OSint a supporto delle attività di PG

PROGETTO TRA CYBER E REALTA’

Cyber Warfare

CYBER AFFAIRS · CYBER AFFAIRS Cyber Aﬀairs la prima agenzia di stampa italiana intera-mente dedicata alla sicurezza cibernetica, nata dallo spin-oﬀ di Air Press e Formiche. Il

Da cittadini a cyber attivisti.

Deftcon 2013 - Stefano Mele - La strategia dell'Unione Europea sulla cyber-security

BRAT CYBER SECURITY

DEFTCON 2012 - Stefano Fratepietro & Massimiliano Dal Cero - DART Next Generation IR Tools