Denis Frati -www.denisfrati.it-[email_address]-
www.cfitaly.net
GNU/Linux ricco di tools
Fornisce nativamente un insieme di tools che consentono di
Montare immagini di device
# mount -t vfat -o ro,loop,offset=16384
immagine.ddpunto_di_mount
# losetup /dev/loop1/evidence/file_immagine.dd
# mount -t vfat -o ro /dev/loop1punto_di_mount
# mount
....cut....
/dev/loop1 on /tmp/01 type vfat (ro,noexec,noatime)
11. Linux Day 2008
Denis Frati -www.denisfrati.it-[email_address]-
www.cfitaly.net
GNU/Linux fornisce un ampio supporto ai differnti file
system!!
senza la necessit di ricorrere
a driver o software esterni !
Al contrario di ......
12. Linux Day 2008
Denis Frati -www.denisfrati.it-[email_address]-
www.cfitaly.net
GNU/Linux ricco di tools
Fornisce nativamente un insieme di tools che consentono di
Cercare file;
Cercare stringhe;
Estrarle e manipolarle;
13. Linux Day 2008
Denis Frati -www.denisfrati.it-[email_address]-
www.cfitaly.net
GNU/Linux ricco di tools
Fornisce nativamente un insieme di tools che consentono di
Analizzare i file;
14. Linux Day 2008
Denis Frati -www.denisfrati.it-[email_address]-
www.cfitaly.net
GNU/Linux ricco di tools sviluppati dalla comunit open sorce
per coprire le necessit di:
Analisi dei file system
Analisi dei file
Analisi dei log
Analisi e cattura dei flussi di rete
Recupero di file referenziati e non
Ambienti di sviluppo
Data-base relazionali
Ecc...
Tutti strumenti disponibili gratuitamente in rete.....
....................ma non solo!!!
15. Linux Day 2008
Denis Frati -www.denisfrati.it-[email_address]-
www.cfitaly.net
Di questi software
disponibile il codice sorgente!!
e allora?8-|
Ci ci porta ad alcune valutazioni di ordine
tecnico ed etico.
16. Linux Day 2008
Denis Frati -www.denisfrati.it-[email_address]-
www.cfitaly.net
Tecnica: la disponibilit dei sorgenti consente:
La modifica del codice affinch sia rispondente alle specifiche
esigene dell'investigatore;
L'analisi dell'algoritmo, permettendo di giustificare, motivare
i risultati ottenuti; The Foremost case: NumName (bs=512) SizeFile
OffsetComment
0: 00002249.jpg231 KB1151488
1: 00002713.jpg163 KB1389056
2: 00005237.jpg3 KB2681344
3: 00010869.jpg556 B5564928
4: 00010873.jpg1 KB5566976
5: 00010877.jpg1014 B5569024
6: 00010881.jpg7 KB5571072
7: 00010897.jpg2 KB5579264
8: 00010905.jpg1 KB5583360
9: 00010917.jpg4 KB5589504
17. Linux Day 2008
Denis Frati -www.denisfrati.it-[email_address]-
www.cfitaly.net
Etica: la disponibilit dei sorgenti consente:
Il recupero del pacchetto, a distanza di tempo, da repository e
server di mantenimento delle versioni, meglio ancora se
l'investigatore lo allega, rendendo possibile alla controparte
l'uso dei medesimi strumenti e la ripetizione delle operazioni,
verificando intal modo i risultati ottenuti a garanzia
dell'indagato.
18. Linux Day 2008
Denis Frati -www.denisfrati.it-[email_address]-
www.cfitaly.net
E la filosofia Open Source????
Non c' spazio per la filosofia perch l'importante trovare la
prova, l'informazione, che consente di dimostrare la colpevolezza o
l'innocienza di una persona, leggendo il formato, utilizzando il
codec giusto indipendentemente dal
fatto che sia proprietario
o meno.
19. Linux Day 2008
Denis Frati -www.denisfrati.it-[email_address]-
www.cfitaly.net