Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità...

Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna

Presentazione dell’ associazione DEFT e delle principali novità di DEFT 8

Seconda conferenza nazionale del progetto deftDott. Stefano Fratepietro - Presidente Associazione DEFT, Project Leader

venerdì 19 aprile 13


Timeline

Nascita della distribuzione DEFT LInux

2005

2007

Progetto indipendente

2009

DEFT Linux e DEFT Extra

2011

DEFT installabile

2012

OSINTDART

Mobile Forensics

2013

?



Un po di numeri

800.000 download nel

2012

2.342 utenti social

841 utenti forum

Manuale tradotto in 2

lingue



Associazione no pro!t deftAssociazione apartitica, aconfessionale e senza !ne di lucro

• L’ implementazione e lo sviluppo della distribuzione Gnu Linux denominata DEFT e di tutti gli applicativi che la compongono

• La divulgazione del sistema DEFT a titolo gratuito tramite qualsiasi mezzo tecnologico disponibile

• La produzione e divulgazione di documentazione che permetta un uso responsabile del sistema e dei suoi applicativi

• Creare un punto di riferimento nazionale ed internazionale per l’ organizzazione ed il coordinamento di eventi e convegni di approfondimento sulle tematiche della Digital Forensics mediante l’ utilizzo di sistemi open source



Associazione no pro!t deftOrgani dell’ associazione

Presidente

Organo consultivo dei soci fondatori

Consiglio direttivo

Assemblea dei soci

Vice Presidente

Segretario



Associazione no pro!t deftDiventare soci

• Operare nell’ ambito della Digital Forensics come cultore della materia, consulente o operare nelle forze dell’ ordine

• Proprio interesse per le materie di cui allo scopo sociale

• Dare disponibilità di un monte ore annuali da utilizzare nei progetti dell’ associazione



Soci - Sta"

30%

60%

10%

Forze dell’ordine Operatori del settore Privati



Associazione no pro!t deftPerchè?

• Dare una forma giuridica e ben strutturata al progetto

• Sviluppare progetti partendo da un budget

• Partecipare a bandi europei

• Gestire fondi provenienti da donazioni



Associazione no pro!t deftFondi e progetti

Progettazione e sviluppo di soluzioni software da divulgare gratuitamente:

• Plugin iPBA per Whats’app, Viber e Skype

• Autoupdate di pacchetti per DART 2

• Costi di mantenimento della struttura web DEFT

• Costi per la documentazione

IBAN dell’ associazione per eventuali donazioni

IT 83 T 02008 02415 000102593953



deft 32

• Supporto sino a 256 TB di RAM

• Poter operare su blocchi di dati grandi il doppio eseguendo in una sola istruzione ciò che in 32 bit ne richiedeva due

• Applicativi in alcuni casi più performanti

• E’ un sistema orientato alla workstation



Quindi se ho necessità di avviare una live su un sistema a 32bit DEFT non fa al caso mio?

• DEFT 7 verrà manutenuto per almeno altri 5 anni

• DEFT lite

• Solo per acquisizioni

• Iso che non supera i 700 MB

• Sia console che gui



DART 2

• E’ un response toolkit per accertamenti in Live Forensics e Incident Response

• Applicativi liberamente re-distribuibili

• Controllo dell’ integrità del binario sia all’ avvio che alla chiusura dell’ applicativo

• Personalizzabile al 100% senza metter mano al codice sorgente



DART 2



Viewer di !le pcap che permette una analisi del tra#co intercettato applicando !ltri per:

• Ip sorgente

• Ip di destinazione

• Protocolli

• Nazioni

• Arcto temporale



• Cookies + DOM Storage (HTML 5).

• - User preferences (Domain permissions, Proxy settings...)

• - Downloads

• - Web forms (Searches, emails, comments..)

• - Historial

• - Bookmarks

• - Cache HTML5 Visualization / Extraction (O%ine cache)



• Visited sites "thumbnails" Visualization / Extraction

• Addons / Extensions and used paths or urls.

• Browser saved passwords

• SSL Certi!cates added as a exception

• Session data (Webs, reference URLs and text used in forms)



Principali software aggiornati

• Sleuthkit 4.0.2 - Autopsy 2

• A%ib 3.3.6

• Libewf 20130128

• DFF 1.3.0

• PTK Forensics 3

• Guymager 0.7.1

• Log2timeline 0.65 con GUI

• Xplico 1.0.1



Con un occhio di riguardo alla Mobile Forensics...

• iPba 2

• Lib imobile device

• Fastboot Linux

• Sqlite database Browser

• XXD e Ghex2

• Bulk extractor



... ed ovviamente all’ Open Source Intelligence

• OsInt browser - Chrome

• Navigazione anonima

• Maltego Radium CE



Release date

19 aprile 2013

31 maggio 2013



Cosa rilasceremo

• Nuovo sito DEFT - 31 maggio 2013

• DEFT 8 DVD - 31 maggio 2013

• DEFT 8 virtual appliance Vmware - 31 maggio 2013

• DEFT Lite - 31 maggio 2013

• DART 2 stand alone - 31 maggio 2013

• Manuale d’ uso - data da de!nire



Domande?

Grazie!

Dott. Stefano Fratepietro - Presidente Associazione DEFT

Twitter : @stevedeft - [email protected]


Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità...

Technology

Transcript of Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità...