Rosso Forense

DEFT 7 è stata rilasciata!

2012-01-31T16:52:00.000+01:00

Ciao a tutti.
Il "DEFT team" è lieto di annunciarvi l'arrivo della cicogna digitale : DEFT 7 è stata rilasciata!

giusto per riassumere in poche righe cosa sia DEFT 7:

- Deft permette di eseguire attività di Computer Forensics, Mobile Forensics, Network Forensics, Incident Response e Cyber Intelligence.

- è basato su un sistema gnu/Linux based ottimizzato per l'uso in contesti di Computer Forenscis e Cyber Intelligence, installabile o eseguibile in modalità live,

- DART (Digital Advanced Response Toolkit) è un'interfaccia grafica che governa l'esecuzione in sicurezza di applicativi orientati all'Incident Response e Live Forensics. Sostituisce di fatto la vecchia DEFT EXTRA.

Per mancanza di tempo non è stato possibile ultimare il manuale d'uso.

Non disperate: sarà rilasciato entro e non oltre la fine della prossima settimana in lingua italiana.

Sempre per mancanza di tempo, non siamo riusciti ad integrare in questa versione tutta la parte che riguarda la Cyber Intelligence ed a rendere operativo il nuovo sito web.

Per entrambi il rilascio è programmato entro la fine di marzo 2012.

per il download : http://www.deftlinux.net/download/

buon divertimento!

A nostro Sindacabile giudizio : "DEFT 7 è LA MIGLIOR DEFT DI SEMPRE" :-P

pss

piccola curiosità: avviando dart tramite wine, dart stesso si arrangia a richiamare Wine per aprire altri applicativi Windows! :-)

psss
Bug o segnalazioni vanno segnalate o su launchpad (https://launchpad.net/deft) o mandando una e-mail a bug[at]deftlinux.net.

android: anche i worm fanno cilecca...

2012-01-19T18:20:00.006+01:00

Questo articolo

http://www.f-secure.com/weblog/archives/00002289.html

parla di un worm che ha qualche problema di funzionamento...

un worm che colpisce un'area geografica precisa?

ma guarda te chi lo avrebbe mai detto! :D

Un android più sicuro?

2012-01-17T09:03:00.003+01:00

probabilmente si ma sicuramente NON per tutti... dato il lavoro che c'è da fare per installarlo.

a quanto sembra la sicurezza ha un costo sempre (non monetario ) :-)

http://www.h-online.com/security/news/item/NSA-releases-security-enhanced-Android-1414017.html

ed il link diretto alla presentazione al 2011 Linux Security Summit.

http://selinuxproject.org/~jmorris/lss2011_slides/caseforseandroid.pdf

Android Forensics: un DEFT paper :)

2012-01-16T23:05:00.008+01:00

Dopo diversi mesi di gestazione, esperimenti ed un HTC Desire briccato (sic) io e Stefano abbiamo dato alla luce il nostro paper su Android Forensics.

Android Forensics

Fondamentalmente si tratta di un'analisi forense di un terminale Samsung Galaxy, facendo “tutto a manina” con tecniche e software freeware ed open source evitando l’utilizzo di alternative commerciali.

Chiaramente NON ha la pretesa di essere definitiva od esaustiva.

buona lettura!

La licenza scelta è la CC Attribuzione - Non commerciale 3.0 Italia (la Medieval Common non era molto adatta).

Abbiamo trovato altre alternative offerte ... troppo restrittive. ;-)

La deft 7RC1 è liberamente disponibile!

2012-01-13T18:01:00.001+01:00

Buona sera!

Finalmente siamo riusciti a preparare una release di DEFT Linux 7 stabile, risolvendo tutti i problemi che ci hanno fatto posticipare la data di rilascio di questa RC1.
Abbiamo eseguito quanti più test su diversi computer portatili, server e pc desktop.
Nel dettaglio ci siamo focalizzati molto sui pc portatili Lenovo, DELL, Asus, Acer ed Apple, server IBM e DELL, pc desktop Acer, Lenovo e DELL, testando sia la modalità live cd sia l'installazione ed il successivo funzionamento, ottenendo ottimi risultati di compatibilità.

Quest'anno poi abbiamo avviato un processo di avvicinamento alla mobile forensics: stiamo mano mano inserendo tool che permetteranno di eseguire l'analisi dei file e database più comunemente presenti negli smartphone di ultima generazione (Android e iPhone).

Non contenti di quanto fatto fino ad ora, da questo upgrade di release sarà presente una sezione di strumenti completamente dedicata alla cyber intelligence, cosa abbastanza unica nel suo genere.

E' stata rivista anche la parte di reporting: abbiamo aggiunto KeepNote, ottimo software che permette l'organizzazione logica delle varie evidence raccolte.
Ciò rappresenta solo un primo passo verso quello che abbiamo in mente per semplificare la vita agli operatori del settore!

Parlando di roadmap ufficiale: abbiamo accumulato qualche ritardo soprattutto sui lavori di DART (Digital Advanced Response Toolkit) che da quest'anno sostituisce la gloriosa DEFT extra.
Abbiamo quindi deciso di pubblicare direttamente la versione "STABLE" con il rilascio di DEFT 7 stable.
Entro la fine del mese, oltre alla iso finale di DEFT contenente DART, sarà rilasciatati una virtual appliance vmware pre-configurata, DART standalone e il manuale in lingua italiana (la traduzione in inglese seguirà verso la fine del primo trimestre 2012).

Ecco le principali novità di DEFT Linux 7

- Il sistema è basato su Lubuntu 11.10 ed è installabile,
- Kernel Linux 3.0.0-12, USB 3 ready,
- Libewf 20100226,
- Afflib 3.6.14,
- TSK 3.2.3,
- Autopsy 2.24,
- Digital Forensic Framework 1.2,
- PTK Forensic 1.0.5 DEFT edition,
- Maltego CE,
- KeepNote 0.7.6,
- Xplico 0.7.1,
- Scalpel 2,
- Hunchbackeed Foremost 0.6,
- Findwild 1.3,
- Bulk extractor 1.1,
- Emule Forensic 1.0,
- Guymager 0.6.3-1,
- Dhash 2,
- Cyclone acquire tool,
- SqLite database browser 2.0b1,
- BitPim 1.0.7,
- Bbwhatsapp database converter,
- Creepy 0.1.9,
- Hydra 7.1,
- Log2timeline 0.60,
- Wine 1.3.28.

infine siamo grati a Cyber Marshall (www.cybermarshal.com) per averci permesso di inserire gli script di Dropbox Reader™ nella release stable di deft.

Per ultima cosa, ma non per questo meno importante, voglio sottolineare come quest'anno la collaborazione al progetto è stata spettacolare ed ha superato le aspettative di Stefano. Oltre a tutto il suo lavoro, hanno contribuito attivamente:

- Massimiliano Dal Cero, coideatore di DART e di molte implementazioni eseguite nel lato Linux.
- Paolo Dal Checco, Valerio Leomporra e Davide Gabrini per la selezione dei tool di DART e per il beta testing delle soluzioni.
- Meo Bogliolo per Hunchbackeed Foremost.
- Marco Giorgi per Cyclone.
- Emanuele Gentili per tutta la parte OSINT e Cyber Intelligence che sarà rilasciata nel primo trimestre 2012.

Un GRAZIE di cuore a tutti!

S.(andro)

--
__________________
愚者不問，問者不愚。

DEFT 6 IS GOLD!

2011-01-11T23:03:00.005+01:00

ci è costata qualche (ehm) ora di sonno...
ma alla fine il dato è tratto: deft 6 è nata!

http://www.deftlinux.net/2011/01/11/deft-linux-6-ready-for-download/

alcuni degli aggiustamenti fatti dalla 6.0RC

[new] Aggiornata la versione di FTK Imager dalla 2.9 alle 3
[new] Aggiornato Digital Forensic Framework dalla 0.8 alla 0.9
[new] Aggiunto Xmount 0.4.4
[new] Aggiunto il comando mount_ewf

[bug fix] Versione installata di Guymager sbagliata, ora è stata installata la 0.5.7
[bug fix] Il controllo dell'integrità della iso adesso non riporta più errori
[bug fix] Corretti alcuni errori grammaticali

Come annunciato rilasciamo anche la documentazione ufficiale del progetto. Non sono soddisfattissimo del risultato ma è un buon inizio!

cmq quanto sopra non sarebbe stato possibile se Stefano Fratepietro non si fosse fatto un .... (quello) esagerato!

Pasta Digitale

2010-10-04T21:36:00.002+02:00

Cena Interessante quella di giovedì prossimo.
Diciamolo questo è uno dei vantaggi nel vivere in una grande città.
Ottimo ristorante: Distinti Sapori.
Buona compagnia.

l'occasione ideale per imparare divertendosi, a spese del giro vita naturalmente.

ci sono ancora posti liberi! ;-)

ps
aspetto ancora di partecipare a quella LUMSA

Tempo di fermarsi.

2010-06-02T17:00:00.000+02:00

Quando uno ha ragione.. ha ragione.

Meglio sedersi, studiare e vedere quello che passa per il fiume.

Mi confermano che passa di tutto: oltre a tronchi d'albero caduti anche qualche soddisfazione.

So long old hunchback!

IME per cinese... che passione.

2010-06-02T11:00:00.004+02:00

Ultimamente, in prossimità dell'annuale appuntamento con HSK, sto dedicando maggior attenzione allo studio della lingua cinese

Naturalmente senza disdegnare qualche contaminazione con altri interessi!

Sto ritornando su un aspetto spesso piuttosto trascurato: gli IME.

Nella miriade di applicazioni e plugin disponibili (con o senza questo), preferisco utilizzare uno degli strumenti qui sotto:

Il primo è prodotto e mantenuto da google:

谷歌拼音输入法

http://www.google.com/ime/pinyin/

il secondo da sogou

搜狗拼音输入法

http://pinyin.sogou.com/

entrambi sono validi ed offrono funzionalità molto interessanti.

La scelta di utilizzare uno o l'altro dipende fondamentalmente dal proprio dal proprio modo di lavorare (e gusto).

Nel abbiate (anche) un Mac, assolutamente irrinunciabile è QIM: economico ed estremamente potente.

Infine, Un nuovo capo di applicazione degli IME è il "Sogou Cloud Pinyin (启用搜狗云输入法)" una specie di "cloud IME".

http://pinyin.sogou.com/cloud/

Non va benissimo ma promette bene.

qualche link da cui partire per l'approfondimento:

http://chinaitblog.com/tag/ime/

http://input.foruto.com/

e nel caso vogliate sbizzarrirvi su font ed affini..

http://www.alanwood.net/unicode/fonts.html

http://www.alanwood.net/unicode/fonts-east-asian.html

qualche suggerimento su altri orizzonti (leggi Linux) da esplorare?

pps

tra non molto... ehm facciamo qualche tempo, dovrei mettere online una prima traduzione dei menu di Google IME.

just in case...

sto riscoprendo i Negrita...

2010-05-13T10:47:00.005+02:00

L'uomo Sogna di Volare

L'uomo sogna di volare...

Guardare dall'alto,

planare sul mare

Che si trovi su un aereo

o in un grande appartamento

sui gradini di una chiesa

nella favela di Candeal

L'uomo sogna di volare

E scrive sui muri

noi siamo tutti uguali

ma prega nel buio:

la sorte del più debole...

NON TOCCHI MAI A ME

COME DIVENTA FACILE

VOLTARSI E NON GUARDARE

COME DIVENTA FACILE

PENSARE NON E' COLPA MIA

COME DIVENTA FACILE

MA TUTTO QUELLO

CHE PUO' DIRE UN UOMO E'...

L'uomo sogna di volare...

Guardare dall'alto,

planare sul mare

L'uomo ha voglia di cambiare

Ma non sa più come fare

L'uomo ha voglia di cambiare

Ma non sa più cosa fare

L'uomo sogna di volare

E allora...

Partenza, decollo,

non c'e' nessun controllo

Di scatto riparto,

Ci sono cose che volevo...

ma non ti ho detto mai

COME DIVENTA FACILE

VOLTARSI E NON GUARDARE

COME DIVENTA FACILE

PENSARE NON E' COLPA MIA

COME DIVENTA FACILE

MA TUTTO QUELLO

CHE PUO' DIRE VERAMENTE UN UOMO E'...

NON FATE COME ME

e se alla parole aggiungiamo la musica...

http://www.youtube.com/watch?v=jmGDzoYlemQ

So much about Mobile Me.

2010-02-04T22:22:00.003+01:00

Missione
Tramite IWEB 09 cercare di pubblicare una pagina del proprio sito sul proprio dominio che al momento si appoggia a MobileMe.
L'ambiente è MacOsX 10.6.2

Problema
Impossibile completare la missione per l'errore: Couldn't reach the MobileMe configuration server.

Effetti Collaterali
serie infinita di invocazioni al Dio Anubi.

Soluzione passo Passo
1. Chiudete iWeb.
2. Aprite System Preferences, fate clic sull'icona Mobile Me.
3. fate clic sul pulsante Sign Out.
4. Digitate un user name e password palesemente errati per ottenere l'errore "login error".
5. Autenticatevi nuovamente utilizzando il vostro account e password.
6. Aprite iWeb e riprovate a pubblicare il sito.

Non posso garantire il risultato ma per me ha funzionato senza che io sappia il perchè

Decisamente va cambiato qualcosa

2010-02-04T02:20:00.003+01:00

Decisamente devo rimettere mano al Layout.
Non sarebbe male utilizzare quel dominio che ho comprato l'anno scorso.

Il Lupo non perde ne pelo ne vizio.

2010-02-03T16:08:00.014+01:00

Stamattina, mentre stavo beatamente tranquillo a litigare con la duplicazione degli aggettivi in cinese, è spuntata un'email vagamente minacciosa nella casella di posta elettronica.

Da: Linda Guo [mailto:linda.guo@pixi-dnr.org.cn]
Inviato: mercoledì 3 febbraio 2010 4.55
Oggetto: Dispute-concerning the intellectual property rights in China

(Please forward this to your CEO, because this is urgent.Thanks.)

Dear CEO,

We are the auditing department for PX-DNR Network Information CO. LTD, The professional domain name registration and dispute solution organization in China. On February 3, 2010, we received an online registration application for "rossoforense" as their network brand and
"rossoforense .asia
rossoforense .cn
rossoforense .com
rossoforense .cn
rossoforense .tw
rossoforense .hk
rossoforense .in
rossoforense .tw "
as their domain names from one company which called "HUD Investment Corp". However, after our audit department checking, we found this is conflict with your company's domain name and trade name.

According to the registration principle in China, we will audit every application of our customer in order to avoid the conflict of the intellectual property. You are the original trademark owner, so I am sending you this E-mail to check if you object to their application and need to protect your brand in China. Our time limit for dissent application is 7 workdays, so please contact us by E-mail or phone as soon as possible.

Best Regards,

Linda Guo

Consultant

No. PIXI0517

Phone: 0086-21-68247379
Fax: 0086-21-68247376

Website: www.pixi-dnr.org

Address: Room 1303,No.11,Lane 788,XiupuRoad,Nanhui District,ShangHai,China

2010-02-03

Mai avrei credo che l'italiano tirasse tanto in Cina!

Ma un momento... che vogliono questi da me?

A naso direi : SOLDI. Se vogliono soldi... non è che per caso questo sia un classico caso di SCAM?

Un rapido controllo non fa che confermare i miei dubbi: decisamene si tratta di scam e neppure troppo originale.

Questo sito si rivela una lettura molto interessante, specie se si dedica un poì di tempo ai commenti.

Della mia mail esistono numerose varianti e spesso l'autore della truffa si presenta con modi più o meno cortesi.

e si osa ignorare una tanto gentile richiesta, diciamo solo che il tono posato dell'email tende ad essere lasciato da parte.

Subject: [*SPAM*] Re: keep quiet all the time

Dear Miss/Sir

I am very sorry that you handle this matter with such attitude. I can’t contact you for such a long time. I also don’t know where is the key problem is.I just want to help you protect intellectual property right instead of you would do as what I said to you. You own the preferential right to register these domain names,but it does not mean it belongs to you. If you think they are not important for you, you can abandon and we will register for Universe Limited Company.Once Universe Limited Company apply successfully, the possess right of these domain names belongs to Universe Limited Company not yours. That means you will lose the market in these domains. It becomes the key point of why the global domain names becomes so important. For it affects whether a company brand can exist or not.If you think we are helping you, pls contact us asap for the dispute time is almost at its end. Pls tell us your decision so that we can handle the next step.

Best Regards,

e può andare anche peggio, secondo quanto riferisce un certa Sara in uno dei commenti.

From: xxx.xxx [mailto:xxx.xxx@asiaip.org]
Sent: Tuesday, May 20, 2008 8:13 AM
Subject: how are you in these days ?

I will block your website in Asia.
As a CEO.I think you are unsuccessful.in the circumstances,I advice you send in your jacket,Then I believe you can become a good bondslave!

Your teacher: xxx.xxx

We replied to stop contacting our company or we would seek legal action. Here is the reply:

Ok.Please take legal action ,welcome you to do it ,you are sh*t ,Do you understand ???We will block your website in Asia.and legal action your company include you ,F*ck you mother !!!

oppure potrebbe capirtare di essere minacciati di incorrere in azioni legali, come riferisce un tale Jason

Now they are attempting to threaten with legal action when I ignored their emails…

Dear Jason,

we have already finished the registration for you, but now you don’t want to pay,I feel very angry. We have dealt with lots of clients like you and never worry about this. I have forwarded this matter to our legal department, you will receive the court summons soon. We will use the application form with your signature and the conversations to prosecute. I think the prosecute costs won’t be less than the registration fees. What’s more, we will put our action on Google and will screen your asia market to let all of the world people know your company. at the same time, we are selling these domains on the website http://www.domainpricing.com.I believe there must be many people would like to pay for these domains.

Best Regards,

Non c'è che dire, nulla di nuovo sul fronte orientale.

Il fenomeno del cybersquatting ha colpito in Cina colpisce tutti: dai piccoli ai grandi colossi come google

http://www.edu.cn/20050927/3153698.shtml

http://www.chinadaily.com.cn/english/doc/2005-11/14/content_494320.htm

e ottimisticamente direi che non può che peggiorare!

In ogni caso questi tipi sembrano in giro da parecchio.

Oltre al già citato http://blog.sinohosting.net/beware-of-chinese-domain-names-fraud/

altre informazioni possono essere trovato in questi siti

http://www.rentaspider.com/2008/01/domain-name-adds-supplemental-notes.html

http://www.miproconsulting.com/blog/2008/06/dns-spam/

http://groups.google.com/group/Google_Webmaster_Help-Indexing/browse_thread/thread/f59105ca186910e6/651afbef9415f099?pli=1

http://www.firetrust.com/en/blog/chris/domain-name-scams

o qui

http://www.guidoscorza.it/?p=239

PS
In realtà l'email non è arrivata diretta a me: mi è stata girata da un amico in cerca di un consiglio.

ese days ?

I will block your website in Asia.
As a CEO.I think you are unsuccessful.in the circumstances,I advice you send in your jacket,Then I believe you can become a good bondslave!

Your teacher: xxx.xxx

We replied to stop contacting our company or we would seek legal action. Here is the reply:

Ok.Please take legal action ,welcome you to do it ,you are sh*t ,Do you understand ???We will block your website in Asia.and legal action your company include you ,F*ck you mother !!!

oppure potrebbe capirtare di essere minacciati di incorrere in azioni legali, come riferisce un tale Jason

Now they are attempting to threaten with legal action when I ignored their emails…

Dear Jason,

Best Regards,

Non c'è che dire, nulla di nuovo sul fronte orientale.

Il fenomeno del cybersquatting ha colpito in Cina colpisce tutti: dai piccoli ai grandi colossi come google

http://www.edu.cn/20050927/3153698.shtml

http://www.chinadaily.com.cn/english/doc/2005-11/14/content_494320.htm

e ottimisticamente direi che non può che peggiorare!

In ogni caso questi tipi sembrano in giro da parecchio.

Oltre al già citato http://blog.sinohosting.net/beware-of-chinese-domain-names-fraud/

altre informazioni possono essere trovato in questi siti

http://www.rentaspider.com/2008/01/domain-name-adds-supplemental-notes.html

http://www.miproconsulting.com/blog/2008/06/dns-spam/

http://groups.google.com/group/Google_Webmaster_Help-Indexing/browse_thread/thread/f59105ca186910e6/651afbef9415f099?pli=1

http://www.firetrust.com/en/blog/chris/domain-name-scams

o qui

http://www.guidoscorza.it/?p=239

PS
In realtà l'email non è arrivata diretta a me: mi è stata girata da un amico in cerca di un consiglio.

Google Wave: altri gadget

2009-12-20T22:41:00.004+01:00

In questi giorni di riposo forzato (ed ancora devono riattaccare il legamento) sto giocherellando con diverse cosette tra qui GW.
Gironzolando per la rete in cerca di altri gadget (mai una volta che basti quello che ho a disposizione) ho trovati questi tre che potrebbero tornare utili in più occasioni.

Twitter:
Questo gadget permette di visualizzare il flusso di messaggi di twitter all'interno di google wave visualizzandoli in ordine cronologico. Potete postare messaggi ma non effettuare commenti diretti ad un altro post. Per attivare questo gadget è sufficiente aggiungere
tweety-wave@appspot.com ai propri contatti ed lanciare una nuova onda. una volta autenticati in Twitter parte il divertimento.
fossi in voi presterei particolare attenzione a questo piccolo avviso
"Note: Any participant on this wave can tweet on behalf of the authenticated Twitter user. "

Bit.ly:
La funzione di Bit.ly è di ridurre la lunghezza degli URL.
Tramite questo bot è possibile sfruttare le sue funzionalità anche in Google Wave.
E' sufficiente aggiungere alla propria lista utenti bitly-bot@appspot.com ed aggiungere poi questo bot a tutte le onde in cui volete utilizzarlo.
Si arrangerà lui a fare il lavoro sporco!

Emoticons:
Emoticony si occupa di trasformare le emoticons classiche da testuali a grafiche.
Come per i precedenti bot, per poter accedere alle funzionalità di questo gadget ( emoticonbot@appspot.com ) esso va prima aggiungerlo ai propri contatti e poi alle varie conversazioni in cui volete servirvene.

Ogni tanto capita di cadere

2009-10-04T02:42:00.002+02:00

Ma a tempo debito ci si rialza. Sempre. ;)

ps
Anche prendendo altre direzioni.

Macupdate Spring Promo bundle

2009-05-30T10:29:00.003+02:00

Messaggio dedicato ai soli "Maccari"!
su http://www.mupromo.com/ trovate una particolare offerta bundle.
Per circa 36 euro potete ottenere:
TechTool Pro 5.0.4
Parallels Desktop 4.0.3844
NetBarrier X5 10.5.3
DVDRemaster Pro 5.1.3
Paperless 1.0
Multiplex 1.0.2
MoneyWell 1.4.8
RipIt 1.2.9
Posterino 1.5.1
BetterZip 1.8.1
Circus Ponies NoteBook 3.0v351
Jets'n'Guns Gold 1.222
CuteClips 3.0.7

ehm... niente batteria di pentole o enciclopedie su cucito e ricamo!
considerato che Paralles Desktop da solo costa normalmente 80€ direi che l'offerta è allettante!

Buon Ponte! (per chi lo fa!)

ps Grazie Pila!

IISFA FORUM 2009: A volte Godo... Anche io!

2009-05-11T12:34:00.001+02:00

CAMPIONI DI CYBERCOP 2009!

Grazie Litiano, Andrea e Luigi!
GRAZIE a Beppe, Max e Stefano per il divertimento!

Mi sono divertito come un Rugato ( o come cavolo si scrive)!

Lavoraccio portare a casa il risultato ma alla fine abbiamo trionfato!

In fondo che ci si poteva aspettare da una squadra in cui ben tre partecipanti su quattro hanno parlato al forum?

Non oso immaginare la figura nel caso avessimo perso.

Sono esperienze che non si dimenticano in fretta, vero Gigi? :)

ps
Cmq collega, per quanto possa valere, quella volta avevi ragione tu: Ci siamo comportati da fessi. Mi dispiace.

pps
PILA!!! LITIANO!!! VI HO FATTO VINCERE UN CYBERCOP!
non ho resistito... era da un anno che volevo dire!

xLDes>en GoogleC

Andrea

Ghostnet... La minaccia Fantasma

2009-03-29T22:05:00.008+02:00

Il New York Times ha a pubblicato ieri un articolo su una grossa rete definita "ghostnet" (dedita "forse" allo spionaggio) che ha compromesso numerosi computer di Ambasciate, ambasciatori, ministeri vari, uffici governativi e chi più ne ha più ne metta, basta che tratti argomenti interessanti.

chi lo ha scoperto?

Quasi per caso alcuni ricercatori universitari di Toronto (Ronald J. Deibert, Greg Walton, Nart Villeneuve e Rafal A. Rohozinski) durante la bonifica di alcuni computer provenienti dall'ufficio del Dalai Lama.

Non troppo sorprendentemente è risultato che la rete veniva controllata da computer situati in Cina.

Le capacità di Ghostnet sono/erano notevoli: era in grado di recuperare documenti precisi o di azionare Webcam o microfono a piacimento.

A parte le botnet dedicate allo spam, questa sembra essere la più grande mai scoperta fino ad ora.

Il report "Tracking ‘GhostNet’: Investigating a Cyber Espionage Network", risultato di questa indagine è reperibile qui.

Uno studio indipendente portato avanti da un altro gruppo di ricerca dell'università di Cambridge è disponibile qui.

Magari faccio un approfondimento quando mi sono letto per bene i due rapporti.

Blog Violati

2009-03-27T23:18:00.005+01:00

Oggi Ho avuto il piacere di assistere al seminario IISFA tenuto da
Mario Pascucci su

" Analisi di siti web compromessi "

Molto interessente e divertente.
Tra le altre cose mi ha fornito qualche spunto per Second life: voglio vedere come riesco ad adattarne qualche principio al mondo virtuale.

Timeline con Excel

2009-03-24T12:09:00.008+01:00

Lavorando su una relazione ho avuto la necessità di costruire una Timeline.

Prima di partire da zero e costruirne una, ho preferito consultare zio Google e vedere cosa mi consigliava.

Inutile dire che i modelli disponibili sono innumerevoli.

Per le mie necessità era più che sufficiente questo modello:

l'autore è Wittwer, J.W. da Vertex42.com,

Sotto EXCEL o PowerPoint non ci sono problemi di sorta, qualche noia salta fuori se si cerca di utilizzare il file con Numbers di Iwork09.

New Girl On the Block!

2009-03-22T21:31:00.002+01:00

Benvenuta Marta!!!

Vittore e Stefania
In bocca al Lupo !

Deft team alla conquista di Grosseto!

2009-03-05T19:14:00.007+01:00

Domani a Grossetto si terrà un seminario su:

INDAGINI INFORMATICHE, RICERCA DELLA PROVA, ACQUISIZIONI PROCEDIMENTALI IN SEDE CIVILE E PENALE ANCHE ALLA LUCE DEL RECEPIMENTO DELLA CONVENZIONE DI BUDAPEST. PROBLEMATICHE GIURIDICHE E NUOVI STRUMENTI DI INDAGINE FORENSE

come relatori per la parte tecnica ci saranno: Dott. Stefano Fratepietro e Dott. Litiano Piccin.

Litiano ha promesso una bella sorpresa!
mi dispiace non andare ad assistere.... ma mi farò raccontare come è andata!.

credit Navarta

Comunicazione o contenuti?

2009-03-04T23:05:00.007+01:00

In questi giorni sto leggendo un libro. E' un volumetto forse dovrebbe avere ben pochi legami con quanto mi sto occupando in questo periodo della mia vita.
Forse no.
In fondo la perizia è solo parte della storia.
Forse riuscire a farsi capire è la parte più difficile del gioco.

E' un libro "da metro": date le dimensioni ridotte mi sta in tasca e me lo posso gustare, complice l'ipod, durante i tragitti giornalieri in metro.
S'intitola "Il mestiere di scrivere" di Luisa Carrada.
Meravigliosamente chiaro (sarebbe stato strano il contrario) e forse mi aiuterà ad essere più chiaro, a comunicare meglio...

http://mestierediscrivere.splinder.com/ o qui http://www.mestierediscrivere.com/ (anche se fermo da molto)

Iriminage

2009-03-02T00:27:00.001+01:00

Grazie a Luca, finalmente una applicazione dell'Iriminage inzia a venire.
Spero non sia solo la legge dei grandi numeri.

Second life, second security & second investigation: dal reale al virtuale

2009-03-01T19:33:00.014+01:00

Venerdì scorso, 27 febbraio, abbiamo (Io ed Antonino) esposto i primi risultati della ricerca "Second life, second security & second investigation: dal reale al virtuale" nel corso dei seminari organizzati dal capitolo italiano di IISFA ( http://www.iisfa.it/eventi.html ).
Le reazioni sono state buone, anche meglio del previsto! Certamente ci sono parti da ripensare, altre da ampliare... insomma siamo alquanto lontani dall'aver abbastanza materiale per terminare la ricerca: più approfondiamo più saltano fuori filoni interessanti da studiare!

L'esposizione, ma soprattutto le domande, ci stano aiutando a focalizzare gli argomenti di maggior interesse.

Per chi fosse interessato, ho caricato le slide su rapidshare:
http://rapidshare.com/files/203797151/second_life_finale.pdf

P.S.
se non fosse già abbastanza chiaro ero alquanto nervoso: era il primo seminario in assoluto!
P.P.S.
Gerry e Salvatore: GRAZIE!!!