![Page 1: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/1.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Presentazione dell’ associazione DEFT e delle principali novità di DEFT 8
Seconda conferenza nazionale del progetto deftDott. Stefano Fratepietro - Presidente Associazione DEFT, Project Leader
venerdì 19 aprile 13
![Page 2: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/2.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Timeline
Nascita della distribuzione DEFT LInux
2005
2007
Progetto indipendente
2009
DEFT Linux e DEFT Extra
2011
DEFT installabile
2012
OSINTDART
Mobile Forensics
2013
?
venerdì 19 aprile 13
![Page 3: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/3.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Un po di numeri
800.000 download nel
2012
2.342 utenti social
841 utenti forum
Manuale tradotto in 2
lingue
venerdì 19 aprile 13
![Page 4: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/4.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deftAssociazione apartitica, aconfessionale e senza !ne di lucro
• L’ implementazione e lo sviluppo della distribuzione Gnu Linux denominata DEFT e di tutti gli applicativi che la compongono
• La divulgazione del sistema DEFT a titolo gratuito tramite qualsiasi mezzo tecnologico disponibile
• La produzione e divulgazione di documentazione che permetta un uso responsabile del sistema e dei suoi applicativi
• Creare un punto di riferimento nazionale ed internazionale per l’ organizzazione ed il coordinamento di eventi e convegni di approfondimento sulle tematiche della Digital Forensics mediante l’ utilizzo di sistemi open source
venerdì 19 aprile 13
![Page 5: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/5.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deftOrgani dell’ associazione
Presidente
Organo consultivo dei soci fondatori
Consiglio direttivo
Assemblea dei soci
Vice Presidente
Segretario
venerdì 19 aprile 13
![Page 6: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/6.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deftDiventare soci
• Operare nell’ ambito della Digital Forensics come cultore della materia, consulente o operare nelle forze dell’ ordine
• Proprio interesse per le materie di cui allo scopo sociale
• Dare disponibilità di un monte ore annuali da utilizzare nei progetti dell’ associazione
venerdì 19 aprile 13
![Page 7: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/7.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Soci - Sta"
30%
60%
10%
Forze dell’ordine Operatori del settore Privati
venerdì 19 aprile 13
![Page 8: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/8.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deftPerchè?
• Dare una forma giuridica e ben strutturata al progetto
• Sviluppare progetti partendo da un budget
• Partecipare a bandi europei
• Gestire fondi provenienti da donazioni
venerdì 19 aprile 13
![Page 9: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/9.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Associazione no pro!t deftFondi e progetti
Progettazione e sviluppo di soluzioni software da divulgare gratuitamente:
• Plugin iPBA per Whats’app, Viber e Skype
• Autoupdate di pacchetti per DART 2
• Costi di mantenimento della struttura web DEFT
• Costi per la documentazione
IBAN dell’ associazione per eventuali donazioni
IT 83 T 02008 02415 000102593953
venerdì 19 aprile 13
![Page 10: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/10.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
deft 32
• Supporto sino a 256 TB di RAM
• Poter operare su blocchi di dati grandi il doppio eseguendo in una sola istruzione ciò che in 32 bit ne richiedeva due
• Applicativi in alcuni casi più performanti
• E’ un sistema orientato alla workstation
venerdì 19 aprile 13
![Page 11: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/11.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
venerdì 19 aprile 13
![Page 12: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/12.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Quindi se ho necessità di avviare una live su un sistema a 32bit DEFT non fa al caso mio?
• DEFT 7 verrà manutenuto per almeno altri 5 anni
• DEFT lite
• Solo per acquisizioni
• Iso che non supera i 700 MB
• Sia console che gui
venerdì 19 aprile 13
![Page 13: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/13.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
DART 2
• E’ un response toolkit per accertamenti in Live Forensics e Incident Response
• Applicativi liberamente re-distribuibili
• Controllo dell’ integrità del binario sia all’ avvio che alla chiusura dell’ applicativo
• Personalizzabile al 100% senza metter mano al codice sorgente
venerdì 19 aprile 13
![Page 14: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/14.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
DART 2
venerdì 19 aprile 13
![Page 15: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/15.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
DART 2
venerdì 19 aprile 13
![Page 16: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/16.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
DART 2
venerdì 19 aprile 13
![Page 17: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/17.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Viewer di !le pcap che permette una analisi del tra#co intercettato applicando !ltri per:
• Ip sorgente
• Ip di destinazione
• Protocolli
• Nazioni
• Arcto temporale
venerdì 19 aprile 13
![Page 18: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/18.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
venerdì 19 aprile 13
![Page 19: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/19.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
venerdì 19 aprile 13
![Page 20: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/20.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
• Cookies + DOM Storage (HTML 5).
• - User preferences (Domain permissions, Proxy settings...)
• - Downloads
• - Web forms (Searches, emails, comments..)
• - Historial
• - Bookmarks
• - Cache HTML5 Visualization / Extraction (O%ine cache)
venerdì 19 aprile 13
![Page 21: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/21.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
• Visited sites "thumbnails" Visualization / Extraction
• Addons / Extensions and used paths or urls.
• Browser saved passwords
• SSL Certi!cates added as a exception
• Session data (Webs, reference URLs and text used in forms)
venerdì 19 aprile 13
![Page 22: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/22.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Principali software aggiornati
• Sleuthkit 4.0.2 - Autopsy 2
• A%ib 3.3.6
• Libewf 20130128
• DFF 1.3.0
• PTK Forensics 3
• Guymager 0.7.1
• Log2timeline 0.65 con GUI
• Xplico 1.0.1
venerdì 19 aprile 13
![Page 23: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/23.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Con un occhio di riguardo alla Mobile Forensics...
• iPba 2
• Lib imobile device
• Fastboot Linux
• Sqlite database Browser
• XXD e Ghex2
• Bulk extractor
venerdì 19 aprile 13
![Page 24: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/24.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
... ed ovviamente all’ Open Source Intelligence
• OsInt browser - Chrome
• Navigazione anonima
• Maltego Radium CE
venerdì 19 aprile 13
![Page 25: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/25.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Release date
19 aprile 2013
31 maggio 2013
venerdì 19 aprile 13
![Page 26: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/26.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Cosa rilasceremo
• Nuovo sito DEFT - 31 maggio 2013
• DEFT 8 DVD - 31 maggio 2013
• DEFT 8 virtual appliance Vmware - 31 maggio 2013
• DEFT Lite - 31 maggio 2013
• DART 2 stand alone - 31 maggio 2013
• Manuale d’ uso - data da de!nire
venerdì 19 aprile 13
![Page 27: Deftcon 2013 - Stefano Fratepietro - Presentazione dell'Associazione Deft e delle principali novità di DEFT 8](https://reader033.vdocuments.mx/reader033/viewer/2022052906/558b2044d8b42ae56d8b4743/html5/thumbnails/27.jpg)
Associazione no profit DEFT - Piazza dei colori 26, 40138 Bologna
Domande?
Grazie!
Dott. Stefano Fratepietro - Presidente Associazione DEFT
Twitter : @stevedeft - [email protected]
venerdì 19 aprile 13