Linux Day 2008  <ul><li>Linux per la </li></ul><ul><li>Computer Forensics: </li></ul><ul><li>i motivi di una scelta </li><...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><li...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><li...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><li...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><li...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><li...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><li...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><li...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><li...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><li...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><li...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><ul...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><ul...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><ul...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><ul...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><ul...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><ul...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><ul...
Linux Day 2008  <ul><ul><li>Denis Frati -  www.denisfrati.it  -  [email_address]  - www.cfitaly.net </li></ul></ul><ul><ul...
Upcoming SlideShare
Loading in …5
×

Linux per la Computer Forensics: i motivi di una scelta

1,196 views

Published on

Slide proiettate al Linux Day 2008 di Modena, per spiegare l'utilità di GNU/Linux nella computer forensics

Published in: Technology
0 Comments
1 Like
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
1,196
On SlideShare
0
From Embeds
0
Number of Embeds
177
Actions
Shares
0
Downloads
54
Comments
0
Likes
1
Embeds 0
No embeds

No notes for slide

Linux per la Computer Forensics: i motivi di una scelta

  1. 1. Linux Day 2008 <ul><li>Linux per la </li></ul><ul><li>Computer Forensics: </li></ul><ul><li>i motivi di una scelta </li></ul><ul><li>LinuxDay 2008 – 25 ott. - Modena </li></ul><ul><li>Denis Frati </li></ul><ul><li>www.denisfrati.it - [email_address] </li></ul><ul><li>Computer Forensics Italy Mailing List - www.cfitaly.net </li></ul>
  2. 2. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><li>Quali sono le usuali motivazione che portano un utente del computer ad usare Linux? </li></ul><ul><li>Esistono luoghi comuni e leggende Net-ropolitane? </li></ul><ul><li>È una battaglia tra il ”bene” ed il ”male” ? </li></ul><ul><li>Ma soprattutto..... ...sono motivazioni valide per chi si occupa di </li></ul><ul><li>digital forensics? </li></ul>
  3. 3. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><li>Linux è gratuito! </li></ul><ul><ul><ul><li>Vero! </li></ul></ul></ul><ul><ul><ul><li>Mentre i tools commerciali arrivano a costare anche migliaia di euro!!! Può essere il motivo alla base della nostra scelta quando </li></ul></ul></ul><ul><ul><ul><ul><ul><ul><li>con ciò che </li></ul></ul></ul></ul></ul></ul><ul><ul><ul><ul><ul><ul><li>elaboriamo possiamo </li></ul></ul></ul></ul></ul></ul><ul><ul><ul><ul><ul><ul><li>influenzare la vita di persone? </li></ul></ul></ul></ul></ul></ul>
  4. 4. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><li>Linux è sicuro! </li></ul><ul><ul><ul><li>Inattaccabile dai Virus!!! </li></ul></ul></ul><ul><ul><ul><li>Diciamo che è più sicuro! </li></ul></ul></ul><ul><ul><ul><li>E anche meno diffuso, rappresenta un target meno appetibile. </li></ul></ul></ul><ul><ul><ul><ul><ul><ul><ul><ul><li>Spesso presenta molti servizi e software che l'utente non utilizza e potrebbero essere a rischio. </li></ul></ul></ul></ul></ul></ul></ul></ul>
  5. 5. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><li>Linux è stabile! </li></ul><ul><ul><ul><li>Innegabile!! </li></ul></ul></ul><ul><ul><ul><ul><ul><ul><ul><li>Il supporto della </li></ul></ul></ul></ul></ul></ul></ul><ul><ul><ul><ul><ul><ul><ul><li>comunità, degli </li></ul></ul></ul></ul></ul></ul></ul><ul><ul><ul><ul><ul><ul><ul><li>sviluppatori, </li></ul></ul></ul></ul></ul></ul></ul><ul><ul><ul><ul><ul><ul><ul><li>l'analisi degli utenti più avanzati, consentono un </li></ul></ul></ul></ul></ul></ul></ul><ul><ul><ul><ul><ul><ul><ul><li>rapido intervento sui bug individuati, garantendo </li></ul></ul></ul></ul></ul></ul></ul><ul><ul><ul><ul><ul><ul><ul><li>maggior stabilità al sistema. </li></ul></ul></ul></ul></ul></ul></ul><ul><ul><ul><ul><ul><ul><ul><li>GNU/Linux, a parità di risorse hardware, risulta </li></ul></ul></ul></ul></ul></ul></ul><ul><ul><ul><ul><ul><ul><ul><li>più perfomante. </li></ul></ul></ul></ul></ul></ul></ul>
  6. 6. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><li>This is enough to choose? </li></ul><ul><ul><li>Tutto ciò è sufficiente per </li></ul></ul><ul><ul><li>decidere??? </li></ul></ul>
  7. 7. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><li>Linux è maleabile </li></ul><ul><ul><ul><li>Può essere configurato in profondità editando dei semplici file di testo </li></ul></ul></ul><ul><ul><ul><li>piegando il sistema alle proprie esigenze! </li></ul></ul></ul><ul><ul><ul><li>Eliminando, per esempio, il montaggio dei dispositivi. </li></ul></ul></ul>
  8. 8. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><li>GNU/Linux è ricco di tools </li></ul><ul><ul><ul><li>Fornisce nativamente un insieme di tools che consentono di </li></ul></ul></ul><ul><ul><ul><li>Analizzare i media; </li></ul></ul></ul>
  9. 9. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><li>GNU/Linux è ricco di tools </li></ul><ul><ul><ul><li>Fornisce nativamente un insieme di tools che consentono di </li></ul></ul></ul><ul><ul><ul><li>Duplicare e ripristinare i media; </li></ul></ul></ul><ul><ul><ul><li># dd if=/dev/sorgente of=destinazione.dd conv=noerror,sync bs=512 </li></ul></ul></ul><ul><ul><ul><li># dd if=destinazione.dd of=/dev/sorgente conv=noerror,sync bs=512 </li></ul></ul></ul><ul><ul><ul><ul><ul><ul><ul><ul><ul><li>Esistono le interfacce grafiche!! </li></ul></ul></ul></ul></ul></ul></ul></ul></ul><ul><ul><ul><ul><ul><ul><ul><ul><ul><li>:-D </li></ul></ul></ul></ul></ul></ul></ul></ul></ul>
  10. 10. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><li>GNU/Linux è ricco di tools </li></ul><ul><ul><ul><li>Fornisce nativamente un insieme di tools che consentono di </li></ul></ul></ul><ul><ul><ul><li>Montare immagini di device </li></ul></ul></ul><ul><ul><ul><li># mount -t vfat -o ro,loop,offset=16384 immagine.dd punto_di_mount </li></ul></ul></ul><ul><ul><ul><li># losetup /dev/loop1 /evidence/file_immagine.dd </li></ul></ul></ul><ul><ul><ul><li># mount -t vfat -o ro /dev/loop1 punto_di_mount </li></ul></ul></ul><ul><ul><ul><li># mount </li></ul></ul></ul><ul><ul><ul><li>....cut.... </li></ul></ul></ul><ul><ul><ul><li>/dev/loop1 on /tmp/01 type vfat (ro,noexec,noatime) </li></ul></ul></ul>
  11. 11. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><li>GNU/Linux fornisce un ampio supporto ai differnti file system!! </li></ul><ul><li>senza la necessità di ricorrere </li></ul><ul><li>a driver o software esterni ! </li></ul><ul><li>Al contrario di ...... </li></ul>
  12. 12. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><ul><li>GNU/Linux è ricco di tools </li></ul></ul><ul><ul><ul><ul><li>Fornisce nativamente un insieme di tools che consentono di </li></ul></ul></ul></ul><ul><ul><ul><ul><li>Cercare file; </li></ul></ul></ul></ul><ul><ul><ul><ul><li>Cercare stringhe; </li></ul></ul></ul></ul><ul><ul><ul><ul><li>Estrarle e manipolarle; </li></ul></ul></ul></ul>
  13. 13. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><ul><li>GNU/Linux è ricco di tools </li></ul></ul><ul><ul><ul><ul><li>Fornisce nativamente un insieme di tools che consentono di </li></ul></ul></ul></ul><ul><ul><ul><ul><li>Analizzare i file; </li></ul></ul></ul></ul>
  14. 14. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><ul><li>GNU/Linux è ricco di tools sviluppati dalla comunità open sorce per coprire le necessità di: </li></ul></ul><ul><ul><li>Analisi dei file system </li></ul></ul><ul><ul><li>Analisi dei file </li></ul></ul><ul><ul><li>Analisi dei log </li></ul></ul><ul><ul><li>Analisi e cattura dei flussi di rete </li></ul></ul><ul><ul><li>Recupero di file referenziati e non </li></ul></ul><ul><ul><li>Ambienti di sviluppo </li></ul></ul><ul><ul><li>Data-base relazionali </li></ul></ul><ul><ul><li>Ecc... </li></ul></ul><ul><ul><li>Tutti strumenti disponibili gratuitamente in rete..... </li></ul></ul><ul><ul><li>....................ma non solo!!! </li></ul></ul>
  15. 15. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><ul><li>Di questi software </li></ul></ul><ul><ul><li>è disponibile il codice sorgente!! </li></ul></ul><ul><ul><li>e allora? 8-| </li></ul></ul><ul><ul><li>Ciò ci porta ad alcune valutazioni di ordine </li></ul></ul><ul><ul><li>tecnico ed etico. </li></ul></ul>
  16. 16. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><ul><li>Tecnica: la disponibilità dei sorgenti consente: </li></ul></ul><ul><ul><li>La modifica del codice affinchè sia rispondente alle specifiche esigene dell'investigatore; </li></ul></ul><ul><ul><li>L'analisi dell'algoritmo, permettendo di giustificare, motivare i risultati ottenuti; The Foremost case: Num Name (bs=512) Size File Offset Comment </li></ul></ul><ul><ul><li>0: 00002249.jpg 231 KB 1151488 </li></ul></ul><ul><ul><li>1: 00002713.jpg 163 KB 1389056 </li></ul></ul><ul><ul><li>2: 00005237.jpg 3 KB 2681344 </li></ul></ul><ul><ul><li>3: 00010869.jpg 556 B 5564928 </li></ul></ul><ul><ul><li>4: 00010873.jpg 1 KB 5566976 </li></ul></ul><ul><ul><li>5: 00010877.jpg 1014 B 5569024 </li></ul></ul><ul><ul><li>6: 00010881.jpg 7 KB 5571072 </li></ul></ul><ul><ul><li>7: 00010897.jpg 2 KB 5579264 </li></ul></ul><ul><ul><li>8: 00010905.jpg 1 KB 5583360 </li></ul></ul><ul><ul><li>9: 00010917.jpg 4 KB 5589504 </li></ul></ul>
  17. 17. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><ul><li>Etica: la disponibilità dei sorgenti consente: </li></ul></ul><ul><ul><li>Il recupero del pacchetto, a distanza di tempo, da repository e server di mantenimento delle versioni, meglio ancora se l'investigatore lo allega, rendendo possibile alla controparte l'uso dei medesimi strumenti e la ripetizione delle operazioni, verificando intal modo i risultati ottenuti a garanzia dell'indagato. </li></ul></ul>
  18. 18. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><ul><li>E la filosofia Open Source???? </li></ul></ul><ul><ul><li>Non c'è spazio per la filosofia perchè l'importante è trovare la prova, l'informazione, che consente di dimostrare la colpevolezza o l'innocienza di una persona, leggendo il formato, utilizzando il codec giusto indipendentemente dal </li></ul></ul><ul><ul><li>fatto che sia proprietario </li></ul></ul><ul><ul><li>o meno. </li></ul></ul>
  19. 19. Linux Day 2008 <ul><ul><li>Denis Frati - www.denisfrati.it - [email_address] - www.cfitaly.net </li></ul></ul><ul><ul><li>Si ringrazia: </li></ul></ul><ul><ul><li>- l'Università di Modena e Reggio Emilia; </li></ul></ul><ul><ul><li>- il Comune di Modena; </li></ul></ul><ul><ul><li>- Il LUG di Modena; </li></ul></ul><ul><ul><li>- Lanzi ”Pigio” Giordano </li></ul></ul><ul><ul><li>- Prof. Colaianni; </li></ul></ul><ul><ul><li>- Giustini Giancarlo. </li></ul></ul>

×