Newsgroup: it.comp.os.linux.sys
Titolo: Computer Forensic, distro verticale o general purpose

Allora, sto cominciando ad interessarmi alla computer forensic, essendo 
su .sys non devo stare a spiegarvi che programmi ci sono in giro 
disponibili e che ci sono distro preparate appositamente per questi 
compiti.
Mi stavo domandando, a livello lavorativo sarebbe meglio utilizzare una 
ditribuzione specializzata tipo helix, deft, cain, ecc.
Oppure installare una distribuzione di tipo generalista e poi 
configurarla a modino?
Poi, l'utilizzo di una distribuzione autoprodotta, sarebbe ben visto 
oppure potrebbe dare adito a dubbi?
Considerazioni?
-- 
[cit. da INN-A]
I roditori una volta vivevano secondo natura...
Poi hanno incominciato ad incartare la cioccolata...
Adesso si rendono conto che spammare � pi� proficuo...

 Considerazioni?
In sunto credo che, come detto prima, ti convenga partire da un aspetto 
legale poi scendere sul tecnico piuttosto che vice versa.
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere...sembra 
facile a prima vista...ma la veritï¿œ ï¿œ che non avere nulla da perdere 
significa essere pronti a rischiare tutto ciï¿œ che si possiede.

 modino?
Bah, io tenderei a non reinventare la ruota.
backtrack o helix mi sembrano adeguate; qui c'è una panoramica di distro
per pentesting e forensic:
http://www.darknet.org.uk/2006/03/10-best-security-live-cd-distros-pen-test-forensics-recovery/

 valutare come muoverti.
perfetto, mi muovero' anche in questo senso.
 
grazie mille.


 pen-test-forensics-recovery/ 
si whippo, pero' ultimamente ci stavo ragionando, ho pensato che 
installare una distro su una macchina apposita, ottimizzando kernel e 
servizi, potesse portare ad un'aumento (magari anche risibile) della 
velocita' di esecuzione dei vari compiti, e per ultimo, risultare una 
buona palestra per me.
logicamente per l'utilizzo su macchine varie, andrei direttamente di 
distro specializzate.


 personalmente che *io* non riuscirei a fare di meglio
sul sito della helix pare ci siano solo versioni a pagamento, su 
distrowatch c'e' il link alla pagina di download del sito ufficiale, per 
la versione free, ma tale pagina non esiste piu', sia apre quella delle 
versioni a pagamento. Pero' c'e' ancora il mirror con l'ultima versione 
free (settembre 2008).
Devo dedurne che hanno messo tutto a pagamento da poco?
Tra l'altro se e' la miglior distro forensic chissa' quanto dureranno in 
una situazione simile...
CentOS docet.

 Devo dedurne che hanno messo tutto a pagamento da poco?
diciamo che piu' che essere a pagamento la distribuzione, e' 
l'iscrizione al "gruppo" che e' a pagamento, senza iscrizione non puoi 
scaricare nulla. :(


Naos ha scritto:

http://www.e-fense.com/helix3-download.php
Vogliono solo i tuoi dati...

 Vogliono solo i tuoi dati...
e lo sai che c'hai proprio ragione?


Quasimodo ha scritto:

Ah ecco meno male :-)
Grazie!

 
Se lo vuoi fare per esercizio, come palestra è sicuramente utile. Però 
io penso che l'uso di una distribuzione 'accreditata' sia 
indispensabile. Te lo vedi in tribunale
Avv - ma lei come ha fatto ad analizzare il pc dell'imputato ?
Tu - con la disto bla bla, modificata bla unz, ottimizzata solcaz, come 
da relazione yuh27
Avv - ecco qui l'elenco delle distribuzioni autorizzate da 
$ente_legale_cazzuto, mi mostra dove è la sua ?
Tu - ehm....
-- 
bye
DKano

 Tu - ehm....
ROTFL :)


 $ente_legale_cazzuto, mi mostra dove è la sua ?
http://www.iritaly-livecd.org/Index.htm

 
http://www.iritaly-livecd.org/Index.htm
grazie, ora me lo guardo
