Deftcon 2012 - Gianluca Costa - Xplico, un Network Forensic Analysis Tool scalabile

619 views

Published on

0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
619
On SlideShare
0
From Embeds
0
Number of Embeds
1
Actions
Shares
0
Downloads
16
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Deftcon 2012 - Gianluca Costa - Xplico, un Network Forensic Analysis Tool scalabile

  1. 1. DEFTCON 2012DEFTCON 2012DEFTCON 2012Xplicoun Network Forensic Analysis Tool scalabileGianluca Costa30 marzo 2012Palazzo di Giustizia di Torino
  2. 2. DEFTCON 2012Temi trattatiTemi trattati Scopo del progetto Architettura e flessibilità di Xplico Utilizzo come NFAT Esempio dutilizzo Evoluzioni
  3. 3. DEFTCON 2012Scopo del progettoScopo del progetto Ricostruire i contenuti trasportati dalla rete (TCP/IP):pagine web, mail, chat, telefonate VoIP,.. Fornire uno strumento, un framework, flessibile e modulare Utilizzare risorse e conoscenze già disponibili allacomunità open source Raggiungere prestazioni e caratteristiche dello stesso livellodi strumenti commerciali analoghi
  4. 4. DEFTCON 2012Stato attualeStato attualeProtocolli ricostruiti:- HTTP (pagine Web)- SMTP, POP, IMAP (mail)- MSN, FB Chat (IM)- SIP, MGCP, RTP (VoIP)- WebMail (Yahoo, GMail,Libero, Live, ...)- etc,Per un totale di 44 protocolli
  5. 5. DEFTCON 2012ArchitetturaArchitetturaModularità:● Input (Capture Dissector)● Output (Dispatcher)● Protocolli (Dissector)Indipendenza sia dallaforma dei dati iningresso che dalla formadei dati (desiderata) inuscita
  6. 6. DEFTCON 2012Xplico come NFATXplico come NFAT● Gestire le decodifiche● Decodificare i dati relativi adun ampio arco temporale● Presentare i dati ricostruitiCon la collaborazione di Stefano Fratepietro di DEFT Linux● Multi utente● Interfaccia Web
  7. 7. DEFTCON 2012DemoDemo
  8. 8. DEFTCON 2012Sviluppi FuturiSviluppi Futuri➔ Integrazione di nDPI (progetto nTOP)➔ Yahoo Chat➔ TLS/SSL (disponendo delle chiavi)➔ Skinny (VoIP)
  9. 9. DEFTCON 2012Domande e RiferimentiDomande e RiferimentiDomande, dubbi, perplessità ?Riferimenti utili:Sito: http://www.xplico.orgWebDemo: http://demo.xplico.orgWiki: http://wiki.xplico.orgForum: http://forum.xplico.orgEmail: g.costa@iserm.coma.defranceschi@iserm.comSito: http://www.iserm.com

×