Corso introduttivo alla digital forensics presso Ordine Ingegneri Bari
Terrò un corso all'ordine degli ingegneri di Bari il 24/11/2014 http://ugolopez.it/corso-di-digital-forensics/
Post
Varie di fine 2014
Ho partecipato a: BARI - 03/10/2014 - Assicuriamoci il progresso - "ITI M. Panetti - Bari " MATERA - 25/10/2014 - Linux Day UDINE - 29/11/2014 Open Source Day 2014 Partecipato e classificato sesto nella CybeSecurity Week - (cracking RSA keys). Lanciato Caine 6.0 "Dark Matter"
Italia per la Scienza a Bari
Il 23/Maggio/2014 si terrà un evento contro le bufale scientifiche che girano sul web e personalmente relazionerò su quelle informatiche. È un piccolo evento formativo ma che reputo importante per la gravità dei messaggi forvianti e privi di fondamento scientifico che girano in rete.
Rilasciato Caine 5.0 "Blackhole"
CAINE 5.0 "Blackhole" is out! Kernel 3.8.0-35 Based on Ubuntu 12.04.3 64BIT - UEFI/SECURE BOOT Ready! Caine 5.0 su pendrive può bootare su Uefi/Uefi+secure boot/Legacy Bios/Bios. Caine 5.0 su DVD può bootare su Legacy Bios/Bios. SystemBack è il nuovo installer. Windows side è Win-Ufo. http://www.caine-live.net/
Seminario "Protetti in rete" a Conegliano (TV)
Il 30 Gennaio sarò a Conegliano (Tv) per un interessante conferenza sull'uso della rete da parte dei minori e per render più consepevoli i genitori, che hanno a che fare con i loro "nativi digitali". Nel volantino ci sono tutti i dettagli: http://www.cisiamo.it/download/Protetti_in_Rete_volantino.pdf
Bitcoin mining semplice
Come funziona il Bitcoin Mining, spero di esser riuscito a descriverlo in modo semplice e comprensibile http://www.tomshw.it/cont/articolo/bitcoin-da-dove-vengono-le-monete-senza-banche/51653/1.html#.UqrDpfTuI8o
WhatsApp forensics - recupero timestamp dei messaggi cancellati
Ieri durante una lezione, presso la scuola di GdF di Ostia, sull'uso del Cellebrite UFED e Physical Analyzer (thanks to Luca Governatori), insieme a tutta la classe (in gambissima), abbiamo fatto un po' di reverse engineering usando la visualizzazione esadecimale di Physical Analyzer del database della famosa app di messaggistica WhatsApp per Android, dato che il P.A. non visualizza i messaggi cancellati di WhatsApp, almeno su Android 4.1.2 del Samsung S3. Il database è di tipo SqlLite 3.0 e si trova in: \data\com.whatsapp\databases\msgstore.db Prima dell'acquisizione fisica tramite UFED Touch del mio Samsung S3 con Android 4.1.2, ho provveduto a cancellare due (il primo ed il terzo) messaggi di una conversazione dal mio WhatsApp, i due in figura: Finita l'acquisizione ed ottenuto il file DumpData.bin, siamo andati ad aprire con il viewer esadecimale il file msgstoredb.db e a cercare le parole chiave dei messaggi cancellati, ottenendo una v...