Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaPresentazione dell’ associazione DEFT e delleprincipali no...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaTimelineNascita delladistribuzioneDEFT LInux20052007Proget...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaUn po di numeri800.000download nel20122.342 utentisocial84...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaAssociazione no pro!t deftAssociazione apartitica, aconfes...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaAssociazione no pro!t deftOrgani dell’ associazionePreside...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaAssociazione no pro!t deftDiventare soci• Operare nell’ am...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaSoci - Sta"30%60%10%Forze dell’ordine Operatori del settor...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaAssociazione no pro!t deftPerchè?• Dare una forma giuridic...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaAssociazione no pro!t deftFondi e progettiProgettazione e ...
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bolognadeft32• Supporto sino a 256 TB di RAM• Poter operare su bl...
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bolognavenerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaQuindi se ho necessità di avviare una live su un sistema a...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaDART 2• E’ un response toolkit per accertamenti in Live Fo...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaDART 2venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaDART 2venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaDART 2venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaViewer di !le pcap che permette una analisi del tra#cointe...
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bolognavenerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bolognavenerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna• Cookies + DOM Storage (HTML 5).•  - User preferences (Do...
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna• Visited sites "thumbnails" Visualization / Extraction• A...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaPrincipali software aggiornati• Sleuthkit 4.0.2 - Autopsy ...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaCon un occhio di riguardo alla Mobile Forensics...• iPba 2...
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna... ed ovviamente all’ Open Source Intelligence• OsInt bro...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaRelease date19 aprile 201331 maggio 2013venerdì 19 aprile 13
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaCosa rilasceremo• Nuovo sito DEFT - 31 maggio 2013• DEFT 8...
Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaDomande?Grazie!Dott. Stefano Fratepietro - Presidente Asso...
Upcoming SlideShare
Loading in …5
×

Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8

307
-1

Published on

Published in: Technology
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total Views
307
On Slideshare
0
From Embeds
0
Number of Embeds
1
Actions
Shares
0
Downloads
24
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8

  1. 1. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaPresentazione dell’ associazione DEFT e delleprincipali novità di DEFT 8Seconda conferenza nazionale del progetto deftDott. Stefano Fratepietro - Presidente Associazione DEFT, Project Leadervenerdì 19 aprile 13
  2. 2. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaTimelineNascita delladistribuzioneDEFT LInux20052007Progettoindipendente2009DEFT Linux e DEFTExtra2011DEFT installabile2012OSINTDARTMobile Forensics2013?venerdì 19 aprile 13
  3. 3. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaUn po di numeri800.000download nel20122.342 utentisocial841 utentiforumManualetradotto in 2linguevenerdì 19 aprile 13
  4. 4. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaAssociazione no pro!t deftAssociazione apartitica, aconfessionale e senza !ne di lucro• L’ implementazione e lo sviluppo della distribuzione Gnu Linuxdenominata DEFT e di tutti gli applicativi che la compongono• La divulgazione del sistema DEFT a titolo gratuito tramite qualsiasimezzo tecnologico disponibile• La produzione e divulgazione di documentazione che permetta unuso responsabile del sistema e dei suoi applicativi• Creare un punto di riferimento nazionale ed internazionale per l’organizzazione ed il coordinamento di eventi e convegni diapprofondimento sulle tematiche della Digital Forensics mediantel’ utilizzo di sistemi open sourcevenerdì 19 aprile 13
  5. 5. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaAssociazione no pro!t deftOrgani dell’ associazionePresidenteOrganoconsultivo deisoci fondatoriConsigliodirettivoAssemblea deisociVice PresidenteSegretariovenerdì 19 aprile 13
  6. 6. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaAssociazione no pro!t deftDiventare soci• Operare nell’ ambito della Digital Forensics come cultoredella materia, consulente o operare nelle forze dell’ ordine• Proprio interesse per le materie di cui allo scopo sociale• Dare disponibilità di un monte ore annuali da utilizzare neiprogetti dell’ associazionevenerdì 19 aprile 13
  7. 7. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaSoci - Sta"30%60%10%Forze dell’ordine Operatori del settore Privativenerdì 19 aprile 13
  8. 8. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaAssociazione no pro!t deftPerchè?• Dare una forma giuridica e ben strutturata al progetto• Sviluppare progetti partendo da un budget• Partecipare a bandi europei• Gestire fondi provenienti da donazionivenerdì 19 aprile 13
  9. 9. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaAssociazione no pro!t deftFondi e progettiProgettazione e sviluppo di soluzioni software da divulgaregratuitamente:• Plugin iPBA per Whats’app, Viber e Skype• Autoupdate di pacchetti per DART 2• Costi di mantenimento della struttura web DEFT• Costi per la documentazioneIBAN dell’ associazione per eventuali donazioniIT 83 T 02008 02415 000102593953venerdì 19 aprile 13
  10. 10. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bolognadeft32• Supporto sino a 256 TB di RAM• Poter operare su blocchi di dati grandi il doppio eseguendo inuna sola istruzione ciò che in 32 bit ne richiedeva due• Applicativi in alcuni casi più performanti• E’ un sistema orientato alla workstationvenerdì 19 aprile 13
  11. 11. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bolognavenerdì 19 aprile 13
  12. 12. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaQuindi se ho necessità di avviare una live su un sistema a32bit DEFT non fa al caso mio?• DEFT 7 verrà manutenuto per almeno altri 5 anni• DEFT lite• Solo per acquisizioni• Iso che non supera i 700 MB• Sia console che guivenerdì 19 aprile 13
  13. 13. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaDART 2• E’ un response toolkit per accertamenti in Live Forensicse Incident Response• Applicativi liberamente re-distribuibili• Controllo dell’ integrità del binario sia all’ avvio che allachiusura dell’ applicativo• Personalizzabile al 100% senza metter mano al codicesorgentevenerdì 19 aprile 13
  14. 14. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaDART 2venerdì 19 aprile 13
  15. 15. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaDART 2venerdì 19 aprile 13
  16. 16. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaDART 2venerdì 19 aprile 13
  17. 17. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaViewer di !le pcap che permette una analisi del tra#cointercettato applicando !ltri per:• Ip sorgente• Ip di destinazione• Protocolli• Nazioni• Arcto temporalevenerdì 19 aprile 13
  18. 18. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bolognavenerdì 19 aprile 13
  19. 19. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bolognavenerdì 19 aprile 13
  20. 20. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna• Cookies + DOM Storage (HTML 5).•  - User preferences (Domain permissions, Proxy settings...)•  - Downloads•  - Web forms (Searches, emails, comments..)•  - Historial•  - Bookmarks•  - Cache HTML5 Visualization / Extraction (O%ine cache)venerdì 19 aprile 13
  21. 21. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna• Visited sites "thumbnails" Visualization / Extraction• Addons / Extensions and used paths or urls.• Browser saved passwords• SSL Certi!cates added as a exception• Session data (Webs, reference URLs and text used informs)venerdì 19 aprile 13
  22. 22. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaPrincipali software aggiornati• Sleuthkit 4.0.2 - Autopsy 2• A%ib 3.3.6• Libewf 20130128• DFF 1.3.0• PTK Forensics 3• Guymager 0.7.1• Log2timeline 0.65 con GUI• Xplico 1.0.1venerdì 19 aprile 13
  23. 23. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaCon un occhio di riguardo alla Mobile Forensics...• iPba 2• Lib imobile device• Fastboot Linux• Sqlite database Browser• XXD e Ghex2• Bulk extractorvenerdì 19 aprile 13
  24. 24. Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna... ed ovviamente all’ Open Source Intelligence• OsInt browser - Chrome• Navigazione anonima• Maltego Radium CEvenerdì 19 aprile 13
  25. 25. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaRelease date19 aprile 201331 maggio 2013venerdì 19 aprile 13
  26. 26. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaCosa rilasceremo• Nuovo sito DEFT - 31 maggio 2013• DEFT 8 DVD - 31 maggio 2013• DEFT 8 virtual appliance Vmware - 31 maggio 2013• DEFT Lite - 31 maggio 2013• DART 2 stand alone - 31 maggio 2013• Manuale d’ uso - data da de!nirevenerdì 19 aprile 13
  27. 27. Associazione no profit DEFT - Piazza dei colori 26, 40138 BolognaDomande?Grazie!Dott. Stefano Fratepietro - Presidente Associazione DEFTTwitter: @stevedeft - stefano@deftlinux.netvenerdì 19 aprile 13
  1. A particular slide catching your eye?

    Clipping is a handy way to collect important slides you want to go back to later.

×