Deftcon 2012 - Hunchbacked Foremost HB4most

291 views

Published on

0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
291
On SlideShare
0
From Embeds
0
Number of Embeds
1
Actions
Shares
0
Downloads
8
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Deftcon 2012 - Hunchbacked Foremost HB4most

  1. 1. DEFT Conference 2012Hunchbacked ForemostHB4mostFile carving made easyUninterfaccia grafica per i piu utilizzatiprogrammi di ricerca di file1.0.0
  2. 2. DEFT Conference 2012Argomenti trattatiIntroduzione a HB4mostFile carving– Foremost– Scalpel– Altri toolHB4most– ImplementazioneLa Banda Bassotti– Come ci siamo conosciuti– Progetti futuri: SQLite, text search, ...
  3. 3. DEFT Conference 2012File carvingIl carving consente la ricerca di file, anche cancellati onascosti, da un disco o unimmagineForemost– Il piu noto programma di carving– Sviluppato da agenti del Air Force Ofce of SpecialInvestigations e disponibile dal 2000– Permette di specificare il tipo di file da linea dicomandoScalpel– Nasce come fork da foremost nel 2005– Spesso piu veloce di foremost nella ricerca– Utilizza un file di configurazione come le primeversioni di foremostAltri– Sono disponibili molti altri programmi di carving,spesso specializzati su alcune tipologie di file (eg.PhotoRec)
  4. 4. DEFT Conference 2012foremost
  5. 5. DEFT Conference 2012scalpel
  6. 6. DEFT Conference 2012Hunchbacked Foremost(HB4most)Hb4most e uninterfaccia grafica semplice emultilingua ai due piu difusi strumenti dicarving: foremost e scalpelHb4most e realizzata in Perl ed utilizza GTKHb4most implementa la quasi totali delleopzioni di foremostHb4most constente la semplice modifica delfile di configurazione di scalpel
  7. 7. DEFT Conference 2012hb4mosthb4most si richiama dal menu DEFT - Carving tools
  8. 8. DEFT Conference 2012hb4most
  9. 9. DEFT Conference 2012hb4most
  10. 10. DEFT Conference 2012Varie ed eventualiDomande e risposteLink utilihttp://www.deftlinux.net/Sito ufficiale DEFTby meo bogliolo

×