Deftcon 2014 - Stefano Fratepietro - Stato del Progetto Deft

Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna

Stato dell’arte del progetto !

Terza conferenza nazionale del progetto DEFTDott. Stefano Fratepietro - Presidente Associazione DEFT, Project Leader


Bilancio associazione

Bilancio 2013

• Donazioni: € 621,68

• Uscite: € 85,75

Donazioni DEFTCON 2013: € 0

Donazioni DEFTCON 2014: € 490

GRAZIE!


Primi gadget


Fondi e progetti

Progettazione e sviluppo di soluzioni software da divulgare gratuitamente:

• Autoupdate di pacchetti per DART 2 (finanziato, a presto il bando on line)

• Costi di mantenimento della struttura web DEFT(finanziato)

• Sviluppo di un Sqlite db client che non ignori i record cancellati del database (da finanziare)


Installazioni ed usi noti


Timeline

Nascita della distribuzione DEFT LInux

2005

2007

Progetto indipendente

2009

DEFT Linux e DEFT Extra

2011

DEFT installabile

2012

OSINT DART

Mobile Forensics

2013

Nuovo sito DEFT 8 DART 2

Autopsy 3 Linux

2014

DEFT 8.1 DEFT Zero

DART 2-2014 Autopsy 3.09

Linux


Principali novità DEFT 8.1: status del mount


Solo per Law Enforcement ed enti governativi


Principali novità DEFT 8.1

• The Sleuthkit 4.1.3

• Digital Forensics Framework 1.3

• Implementato il supporto a Bitlocker - libbde

• Mobile Forensics, Android & iOS

• OSINT Browser e Maltego Tungsten

• Skype Extractor

• Bug fix vari con severità bassa


OSINT

• OsInt browser - Chrome

• Maltego Tungsten


• adb

• Android >= 4.2

• adbextractor

• apktool

• JD-GUI

• Sqlite Database Browser

• AFLogical OSE


• libimobiledevice

• iOS 7.1

• lockdown

• pairing

• idevicebackup/ideviceinfo

• Sqlite Database Browser

• iPhone Backup Analyzer


!

• Basato su Lubuntu 13.10 x86 - EFI

• La solidità di deft 8 in una nuova release di soli 400 MB di Iso

• Ottimizzato per le sole acquisizioni

• Guymager, command line tool


• DART è la collezione di programmi portabili per live forensics inclusa in DEFT

• Oltre 300 programmi per ogni versione di Windows, per Linux e per Mac OSX

• Il launcher presenta i software categorizzati, descritti e indicizzati; verifica l’integrità prima di avviarli; mantiene un log delle operazioni

• Ulteriore corposa sezione di programmi CLI • Istruzioni e script per il completamento del pacchetto con i

software non ridistribuibili

DART 2 - 2014


DART 2 - 2014


DART 2 - 2014• Rimozione programmi obsoleti o ridondanti (WFT, Solaris

Toolkit, IrfanView, Web Historian…) • Aggiornamento di tutti i programmi all’ultima release

disponibile • Nuovi tool: Swiss File Knife (W/L/M), GRR Client (W32|64/

L32|64/M), Pac4Mac… • Inclusione di programmi in concessione speciale: • CrowdInspect • MoonSols CE • CyberMarshal e Mandiant Software • AgentRansack


DART 2 - 2014DART v2.2014 è già stato distribuito in beta alle FF.OO. sul sito www.pginformatica-mi.it

http://www.pginformatica-mi.it


DART Futuri sviluppi

• Launcher grafico anche per Linux e Mac • Creazione di un repository su server DEFT • Funzioni di aggiornamento e autocompletamento del

pacchetto • Rilascio riservato Law Enforcement con software dedicati • Localizzazione in italiano


Cosa rilasceremo

• DEFT 8.1 - Oggi!

• DEFT Zero - A breve!

• Autopsy 3.09 LEO - Oggi!

• Dart 2.0 2014 - Oggi!

• DEFT 8.1 virtual appliance Vmware - maggio 2014

• Manuale deft 8 - data da definire


Domande? !

Grazie!

Dott. Stefano Fratepietro - Presidente Associazione DEFT !

Twitter : @stevedeft - [email protected]

Deftcon 2014 - Stefano Fratepietro - Stato del Progetto Deft

Software

Transcript of Deftcon 2014 - Stefano Fratepietro - Stato del Progetto Deft