Newsgroup: it.comp.sicurezza.varie
Titolo: Computer Forensics

Salve a tutti,
vorrei sapere se in questa lista ci sono persone che se ne intendono di
"computer forensics", che da come ho potuto capire si tratta "indagini
informatiche".
Un software molto utilizzato dalle fdo č:
http://www.guidancesoftware.com/
anche se recentemente č stato messo in discussione, in quanto non opensource
Un altro link utile č:
http://www.ilook-forensics.org/
Secondo voi, sono affidabili questi programmi??
Grazie anticipatamente
--
regards
extrabyte

 
http://www.guidancesoftware.com/
en case, se ne parla parecchio bene. Non ho sentito queste voci di cui
parli, hai qualche riferimento?
L'altro non lo conosco.
Tra gli altri ti posso citare:
Morgue e Authopsy, open source
FIRE e' una distribuzione di linux comprensiva di vari tool per la
forense e per l'incident response.
Per curiosita', in che ambito hai intenzione di utilizzare questi tool?
Di Che livello di affidabilita' hai bisogno?
Se si tratta di una cosa seria (molto) potrebbe servirti qualche cosa di
certificato, ma a quel punto sarebbe bene affidarsi a qualcuno di
esperto...
HTH
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

> Secondo voi, sono affidabili questi programmi??
Ho appena fatto un post su 'computer_sequestri', per cercare di dare un
contributo in proposito (pur non essendo certo un esperto in materia). 
Lo riporto anche qui dove forse e' anche piu' IT. Non commento ne l'uno
ne l'altro dei software da te citati visto che non li conosco: soltanto
considerazioni generali sull'apertura del codice sorgente. 
#######################################################################
Un software per l'analisi forensica non e' nient'altro che una raccolta 
di tool di uso comune, organizzati in una interfaccia coerente e con un
sistema di logging delle operazioni. Lo scopo e' solo quello di rendere
piu' comodi, veloci e verificabili i lavori d'analisi. Penso che non ci
sia nulla nel codice di questi software che sia originale se si esclude
l'interfaccia utente, che non si protegge certo da occhi indiscreti con
la chiusura dei sorgenti. Questo, col fatto che opensource != gratuito,
ritengo che possa giocare a favore dell'apertura del codice sorgenti di
questi software. So che in diritto l'uso delle analogie non e' visto di
buon occhio, ma penso che sarebbe un po' come se per l'analisi chimica,
o di altro tipo, di un reperto venisse utilizzata una reazione non nota
pubblicamente, che usa reagenti coperti da segreto industriale e in una
macchina di cui non si conoscono le specifiche di funzionamento e anche
la confidenza dei risultati. Qualche esempio? MD5, SHA1,... l'algoritmo
e' pubblicamente ed universalmente noto, ma il problema e' stato sempre
nelle implementazioni: come sono implementati? Od, un'altra cosa che mi
viene alla mente, che confidenza bisogna dare alle rappresentazioni dei
file date dai viewer incorporati? Si pensi, ad esempio, all'utilizzo di
layer, canali alfa e trasparenze nei formati grafici o l'intepretazione
del codice eseguibile embedded in formati per documenti di testo.
Tutto questo suona un po' accademico forse, e potrebbe avere un impatto
molto limitato all'atto pratico, ma il principio di base penso che sia:
se non so come funziona, che confidenza posso dare ai risultati? Questo
per rimanere nel lecito, senza considerare intenti, non necessariamente
malevoli, per cui possono essere presenti backdoor oppure procedure non
documentate, che consentano di alterare le evidenze (residui del codice
per il debug, senza andare troppo lontano con la fantasia).
Poi, tutto, dipende anche dall'uso a cui sono destinati i risultati.
#######################################################################
Fabio

 parli, hai qualche riferimento?
se ne è parlato in questo 3D: 
http://www.slimmit.com/go.asp?JB
e se ne sta parlando nella ML
http://it.groups.yahoo.com/group/computer_sequestri/
--
regards
extrabyte

 informatiche".
Sicuramente Encase. Ce ne sono altri.
Ma non dimentichiamo che non tutti i risultati sono legati al software.
Un'indagine è soprattutto legata all'esperto.
-- 
Alground Research Center
--