Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Presentazione dell’ associazione DEFT e delle principali novità di DEFT 8
Seconda conferenza nazionale del progetto deftDott. Stefano Fratepietro - Presidente Associazione DEFT, Project Leader
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Timeline
Nascita della distribuzione DEFT LInux
2005
2007
Progetto indipendente
2009
DEFT Linux e DEFT Extra
2011
DEFT installabile
2012
OSINTDART
Mobile Forensics
2013
?
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Un po di numeri
800.000 download nel
2012
2.342 utenti social
841 utenti forum
Manuale tradotto in 2
lingue
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deftAssociazione apartitica, aconfessionale e senza !ne di lucro
• L’ implementazione e lo sviluppo della distribuzione Gnu Linux denominata DEFT e di tutti gli applicativi che la compongono
• La divulgazione del sistema DEFT a titolo gratuito tramite qualsiasi mezzo tecnologico disponibile
• La produzione e divulgazione di documentazione che permetta un uso responsabile del sistema e dei suoi applicativi
• Creare un punto di riferimento nazionale ed internazionale per l’ organizzazione ed il coordinamento di eventi e convegni di approfondimento sulle tematiche della Digital Forensics mediante l’ utilizzo di sistemi open source
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deftOrgani dell’ associazione
Presidente
Organo consultivo dei soci fondatori
Consiglio direttivo
Assemblea dei soci
Vice Presidente
Segretario
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deftDiventare soci
• Operare nell’ ambito della Digital Forensics come cultore della materia, consulente o operare nelle forze dell’ ordine
• Proprio interesse per le materie di cui allo scopo sociale
• Dare disponibilità di un monte ore annuali da utilizzare nei progetti dell’ associazione
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Soci - Sta"
30%
60%
10%
Forze dell’ordine Operatori del settore Privati
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deftPerchè?
• Dare una forma giuridica e ben strutturata al progetto
• Sviluppare progetti partendo da un budget
• Partecipare a bandi europei
• Gestire fondi provenienti da donazioni
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deftFondi e progetti
Progettazione e sviluppo di soluzioni software da divulgare gratuitamente:
• Plugin iPBA per Whats’app, Viber e Skype
• Autoupdate di pacchetti per DART 2
• Costi di mantenimento della struttura web DEFT
• Costi per la documentazione
IBAN dell’ associazione per eventuali donazioni
IT 83 T 02008 02415 000102593953
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
deft 32
• Supporto sino a 256 TB di RAM
• Poter operare su blocchi di dati grandi il doppio eseguendo in una sola istruzione ciò che in 32 bit ne richiedeva due
• Applicativi in alcuni casi più performanti
• E’ un sistema orientato alla workstation
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Quindi se ho necessità di avviare una live su un sistema a 32bit DEFT non fa al caso mio?
• DEFT 7 verrà manutenuto per almeno altri 5 anni
• DEFT lite
• Solo per acquisizioni
• Iso che non supera i 700 MB
• Sia console che gui
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
DART 2
• E’ un response toolkit per accertamenti in Live Forensics e Incident Response
• Applicativi liberamente re-distribuibili
• Controllo dell’ integrità del binario sia all’ avvio che alla chiusura dell’ applicativo
• Personalizzabile al 100% senza metter mano al codice sorgente
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
DART 2
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
DART 2
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
DART 2
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Viewer di !le pcap che permette una analisi del tra#co intercettato applicando !ltri per:
• Ip sorgente
• Ip di destinazione
• Protocolli
• Nazioni
• Arcto temporale
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
• Cookies + DOM Storage (HTML 5).
• - User preferences (Domain permissions, Proxy settings...)
• - Downloads
• - Web forms (Searches, emails, comments..)
• - Historial
• - Bookmarks
• - Cache HTML5 Visualization / Extraction (O%ine cache)
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
• Visited sites "thumbnails" Visualization / Extraction
• Addons / Extensions and used paths or urls.
• Browser saved passwords
• SSL Certi!cates added as a exception
• Session data (Webs, reference URLs and text used in forms)
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Principali software aggiornati
• Sleuthkit 4.0.2 - Autopsy 2
• A%ib 3.3.6
• Libewf 20130128
• DFF 1.3.0
• PTK Forensics 3
• Guymager 0.7.1
• Log2timeline 0.65 con GUI
• Xplico 1.0.1
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Con un occhio di riguardo alla Mobile Forensics...
• iPba 2
• Lib imobile device
• Fastboot Linux
• Sqlite database Browser
• XXD e Ghex2
• Bulk extractor
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
... ed ovviamente all’ Open Source Intelligence
• OsInt browser - Chrome
• Navigazione anonima
• Maltego Radium CE
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Release date
19 aprile 2013
31 maggio 2013
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Cosa rilasceremo
• Nuovo sito DEFT - 31 maggio 2013
• DEFT 8 DVD - 31 maggio 2013
• DEFT 8 virtual appliance Vmware - 31 maggio 2013
• DEFT Lite - 31 maggio 2013
• DART 2 stand alone - 31 maggio 2013
• Manuale d’ uso - data da de!nire
venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Domande?
Grazie!
Dott. Stefano Fratepietro - Presidente Associazione DEFT
Twitter : @stevedeft - [email protected]
venerdì 19 aprile 13
Top Related