Deftcon 2012 - Emanuele Gentili - Utilizzo di Deft Linux per attività di Cyber Intelligence

UTILIZZO DI DEFT LINUX PER ATTIVITÀ DI CYBER

INTELLIGENCE

1DEFT Linux Conference - 30 Marzo 2012 Torino

Utilizzo di DEFT Linux per attività di Cyber Intelligence - Emanuele Gentili [email protected]

venerdì 30 marzo 12

mailto:[email protected]




Summary

‣ DEFT si propone agli operatori di Cyber Intelligence‣ Open Source INTelligence (OSINT) ‣ Proactive Cyber Intelligence‣ Composizione delle risorse di Cyber Intelligence in DEFT‣ OSINT applicato al concetto di Strategia Militare‣ OSINT applicato per il contrasto al Cyber Crime‣ Conclusioni






DEFT SI PROPONE AGLI OPERATORI DI CYBER INTELLIGENCE






Perchè Cyber Intelligence in DEFT ?

‣ Perchè oggi più che mai le persone pubblicano istintivamente la loro vita in rete minuto per minuto per sentirsi “social”.

‣ Perchè le comunicazioni passano sempre più attraverso la rete internet ed i cyber criminali per quanto scaltri o paranoici lasciano sempre delle tracce.

‣ Perchè esistono una serie di strumenti validi per automatizzare la ricerca e la correlazione di informazioni, ma nessuno, fino ad oggi, li ha mai messi insieme e ridistribuiti.






DEFT per la Cyber Intelligence:a chi si rivolge?

Government

Law Enforcement

Difesa

Agenzie

Business

Investigatori Privati

Consulenti

Aziende

EDUCATIONAL






Tipologie di approccio alla Cyber Intelligence

attiva passiva

Cyber Intelligence

Proactive Intelligence(ingegneria sociale, istigazione, adescamento, tracciamento, raccolta, correlazione, analisi)

Open Source INTelligence(raccolta, correlazione, analisi)






Open Source INTelligenceOSINT






Basic work flow Open Source INTelligence

Informazioni diPartenza

Raccolta informazioni da fonti aperte

Analisi delle informazioni raccolte

Correlazione deidati raccolti con dati

già in possesso

Nuova provadigitale

“Iniziare la propria investigazione con delle informazioni ed attraverso la correlazione delle stesse con dei dati provenienti da fonti aperte e desumere NUOVE prove digitali.”






Proactive Intelligence






Proactive Intelligence

Ingegneria Sociale

Honey pot

NON OSINT

OSINT

NO W

ORK FLO

WAgenti Software

Tecnologie non convenzionali






Composizione delle risorse di Cyber Intelligence in DEFT






Composizione delle Risorse Tecnologiche Operative

Cyber Intelligence

Network InformationGathering

Web ApplicationsInformation Gathering

WirelessInformation Gathering

SocialInformation Gathering

Identity Protectiontools

OSINT Resources

OSINT Frameworks

Data Correlation

Proactive Services






Network e Wireless Information Gathering

‣ host‣ nslookup‣ dig‣ nmap‣ zenmap‣ netcat‣ snmpcheck

‣ nbtscan‣ cadaver‣ traceroute‣ hping3‣ xprobe2‣ scapy‣ netdiscover‣ kismet






Web ApplicationsInformation Gathering






SocialInformation Gathering






Identity ProtectionTools






OSINT Frameworks






PLEASE NO FOTO/VIDEOMATERIALE CONFIDENZIALE






OSINT applicato al concetto diStrategia Militare






CENSORED






OSINT applicato per il contrastoal Cyber Crime






CENSORED






Conclusioni






Conclusioni: DEFT e Cyber Intelligence

‣ Quello che è stato presentato oggi deve essere considerato solo ed esclusivamente un primo step di introduzione all’ambito Cyber Intelligence in DEFT Linux.

‣ Ulteriori strumenti saranno appositamente sviluppati per automatizzare procedure di ricerca e correlazione.

‣ La Cyber Intelligence è un’arte che non può essere affidata solo a strumenti automatici.






Grazie per l’attenzione

http://www.emanuelegentili.euhttp://www.twitter.com/emgenthttp://it.linkedin.com/in/emanuelegentili

http://www.tigersecurity.ithttp://www.exploit-db.comhttp://www.deftlinux.net




http://www.emanuelegentili.eu

http://www.emanuelegentili.eu

http://www.twitter.com/emgent

http://www.twitter.com/emgent

http://it.linkedin.com/in/emanuelegentili

http://it.linkedin.com/in/emanuelegentili

http://www.tigersecurity.it

http://www.tigersecurity.it

http://www.exploit-db.com

http://www.exploit-db.com

http://www.deftlinux.net

http://www.deftlinux.net

Deftcon 2012 - Emanuele Gentili - Utilizzo di Deft Linux per attività di Cyber Intelligence

Documents

Transcript of Deftcon 2012 - Emanuele Gentili - Utilizzo di Deft Linux per attività di Cyber Intelligence