Nanni Bassetti All&Nothing

Il corso di "Computer Forensics" che ho tenuto dal 05/Aprile/2011 al 08/Aprile/2011 a Roma presso il Ministero degli Affari Esteri è stata una bellissima esperienza sia professionale sia umana. La classe era composta da gente brava e preparata, sistemisti ed ingegneri di rete del MAE, tutti molto interessati all'argomento, con delle intelligenze vivaci ed attente, che hanno portato a sviscerare gli argomenti anche più ostici, che in genere emergono durante il corso. Il rapporto umano si è consolidato e si son condivisi empaticamente i problemi, le speranze e le soluzioni, scoprendo che le realtà non sono poi così diverse. Le serate romane sono state allietate da una serie di incontri interessanti, il primo giorno ho conosciuto personalmente gli amici della sezione di Sezione Informatica Forense del Ministero dell'Interno Servizio Polizia delle Comunicazioni, poi la cena con gli amici di CFI e gli altri "romani" con i quali in genere sono in contatto ...

Svolgendo alcuni casi in cui serviva creare delle timeline per verificare l'attività del computer in esame, mi è venuta la voglia di creare una piccola GUI (Graphical User Interface), insomma un'interfaccia grafica, per i due strumenti presenti nello Sleuthkit ossia tsk_gettimes e mactime , che servono proprio a generare la timeline e salvarla in formato CSV (leggibile con un foglio elettronico). Il programmino l'ho chiamato NBTempo , un semplice Bash script con interfaccia di dialogo fatta tramite YAD (Yet Another Dialog). I parametri configurabili comprendono il GMT (Greenwich Mean Time), il Time Skew (lo scostamento in secondi dell'orario del sistema, es. del BIOS, dall'orario reale), la scelta del device o del file immagine (supporta solo il raw), l'intervallo delle date. Chiaramente lo script lavora in Linux e va lanciato con l'immancabile SUDO. sudo ./nbtempo.sh Nel pacchetto c'è anche il file .DEB per installare lo YAD. Insomma è nato co...

Che dire? Un mese fa SocialNews.it mi ha contattato per richiedermi la stesura di un articolo, ho visionato il loro sito e le loro pubblicazioni e son rimasto piacevolmente stupito dal vedere chi fossero i miei "compagni di penna". Un rivista ben fatta e con articolisti di tutto rispetto, quindi che fare? Ma certo, scrivere un articolo Eccolo qui: http://www.socialnews.it/social_news_pdf/2011febbraio.pdf A pag. 29. ;) Buona lettura.

Dopo esser stato pubblicato dalla Springer , prestigiosa casa editrice per pubblicazioni scientifiche diffusa in tantissime importanti Università e comunità scientifiche, oggi ho visto che la Nova Science Publishers , casa editrice non da meno, ha pubblicato il mio articolo: " RAW2FS and Open Source Tool from a Need to the Idea " E con questo sono due significative pubblicazioni scientifiche legate allo sviluppo dell'Open Source, chissà se in Italia vale qualcosa Per le altre ...che dire ecco qui un piccolo elenco: http://www.nannibassetti.com/articoli.htm

Il collaboratore e amico John Lehr , creatore dei Nautilus Scripts di Caine 2.0 , ha scritto un bell'articolo su alcune acquisizioni " disk imaging " particolari, che può essere d'aiuto a molti, nel momento in cui si trovassero di fronte a problemi simili: http://linuxsleuthing.blogspot.com/2011/02/difficult-disk-imaging.html Inoltre un utente di Caine ha realizzato un video tutorial sull'uso di Photorec, uno dei migliori data carver in circolazione: http://www.youtube.com/watch?v=s_TLtOq81l0 Spero siano due contributi utili, specialmente per chi sta iniziando ;) Buona lettura! Nanni Bassetti

Annuncio che Giovedì 10 Febbraio terrò un talk sulla computer forensics allo SMAU 2011 a Bari :) http://www.smau.it/bari11/schedules/introduzione-di-base-alle-metodologie-dindagine-informatica/ Un ringraziamento particolare ad AIPSI .

Grazie al CSIF.tv Nanni Bassetti e Walter Paolicelli, terranno 2 eventi ad Oristano il 18/02/2011 ed a Cagliari il 19/02/2011 . Maggiori info presso: http://www.csif.tv/eventi/PrimoSeminarioCSIF2011.pdf Per ogni informazione e pre-iscrizione scrivere a: segreteria@csif.tv