Stefano Fratepietro website
Archive for March, 2009
Perizie, DEFT e progetti
Mar 29th

credit: wannaoreo
Dopo una serie a dir poco infinita di incarichi CTP con deposito di perizia a pochi giorni dal conferimento d’incarico (e per mia immensa felicità e soddisfazione, quelle concluse sono andate tutte a buon fine), mi trovo uno spaventoso arretrato sugli obiettivi posti per il continuo sviluppo dei progetti targati DEFT Linux.
Tra poche settimane rilasceremo la DEFT v4.2 che avrà come grossa novità l’inserimento della nuova applicazione DEFT Extra sviluppata in collaborazione con Salvatore Tarantino per la programmazione e Davide (Rebus) Gabrini per l’accuratissima selezione dei tool; le ultime implementazioni su DEFT riguarderanno solo la messa in produzione delle modifiche apportate alla DEFT v4.1 rilasciata al tempo come beta. La DEFT v4.2 sarà l’ultima release della versione v4, salvo rilasci per eventuali bug critici.
Da oggi ci si mette sulla strada per il futuro sviluppo di DEFT v5. Abbiamo grandi idee e molto tempo per realizzarle e soprattutto testarle. Ad oggi preferisco non anticipare nulla se non che ho in mente una ancor più forte collaborazione con IISFA; vi posso garantire che daremo il massimo per creare un ottimo prodotto!
L’annuncio fatto qualche settimana fa sul sito di DEFT ha portato dei grandissimi risultati. La “famiglia” si è allargata e posso essere molto soddisfatto degli acquisti fatti. Uno di questi si è già messo all’opera! Io e il buon Valerio Leomporra apriremo finalmente, tra qualche giorno, il forum DEFT Linux; rigorosamente in doppia lingua (italiano ed inglese), il forum si propone come punto di ritrovo per gli informatici forensi di tutto il mondo per parlare di Computer Forensics e del progetto DEFT Linux.
Le prime 50 DEFT Pen sono andate letteralmente a ruba! Le prossime 100 saranno vendute anche on line con l’apertura di una area totalmente riservata; la penna comprenderà la release DEFT V4.2 e una collezione “plus” dei tool presenti in DEFT Extra. Il costo della penna sarà tra i 10 e i 15 euro iva compresa (sto ancora aspettando dei preventivi da nuovi fornitori).
La documentazione! Nota dolente del progetto. E’ ancora in fase di realizzazione. Chiunque volesse aiutare il buon Luca Bizzotto è il benvenuto!
Tutto il resto, è noia! :-)
Tableau T35es – alcuni bug risolti
Mar 23rd

Per quanto mi riguarda, il T35 della Tableau è ad oggi il miglior write blocker attualmente in commercio. Nonostante ciò durante i mesi scorsi ho avuto alcuni problemi nell’acquisire hard disk da 750GB; nel dettaglio alcuni modelli della Seagate non venivano rilevati dal T35 rendendo impossibile l’accesso al device in alcun modo. Problema aggirato bootando DEFT su un pc e da li con il solito metodo ho proseguito l’acquisizione.
Ieri pomeriggio, giornata dedicata ai “to do” arretrati, mi accorgo con piacere che era disponibile da novembre il nuovo firmware per il T35es. Magia delle magie, il mio T35 vede perfettamente dischi da 750GB e da 1 TB, pertanto consiglio caldamente l’aggiornamento per chi non l’avesse mai fatto.
Truffe e inserzioni di lavoro da casa
Mar 16th

credit: javiergragera
E’ da circa un anno ormai che sto seguendo alcuni casi (come ctp) di furto di denaro da conti correnti (non sto parlando di phishing) e per di più anche oggi ho letto dell’ennesimo caso di studente, pensionato, commerciante e o comunque una normalissima persona che ha risposto ad un annuncio di offerta di lavoro da casa per “facili guadagni”.
In cosa consistono questi lavori? Dare a disposizione le proprie coordinate bancarie per l’effettuazione di accrediti per mezzo bonifico sul proprio conto corrente per poi emettere in un secondo momento trasferimenti di denaro contante tramite circuiti di tipo Western Union con guadagno in percentuale (tra il 10 e il 15%) da applicare su ogni somma accreditata; cosa non banale è che tutti i movimenti *stranamente* sono verso stati dell’est come Romania, Russia, Ucraina & co.
Ragazzi…. SVEGLIA! Ma possibile che non vi frulli in testa che tali movimenti siano illeciti? Ma chi è quel pazzo che vi paga una commissione del 15% per una operazione che potrebbe fare benissimo da solo senza spendere un euro di commissione?
Se vedete annunci simili, anomali o solo sospetti, segnalateli il prima possibile alle forze dell’ordine competenti della vostra città.
Sezione didattica 2009
Mar 11th

credit: aragirn
A chi interessa, è on line la sezione didattica 2009 con le slide degli interventi tenuti a Roma per IISFA e a Grosseto dove si è presentato il progetto DEFT Linux e il suo attuale status di evoluzione.
Post evento
Mar 9th

Con un pò di ritardo mi accingo a commentare l’evento organizzato dall’ avv. Nicosia e i ragazzi di Guru @ Work: Fantastico! Ottima location (non proprio pratica da Bologna per via della mancanza dell’autostrada dopo Firenze… ma la si fà!), ottima sala convegni, ottima ambientazione, ottime persone (lo stesso Giuseppe, per non parlare del buon avv. Stefano Aterno e dell’ avv. Pasquale) e soprattutto ottima cucina, una fiorentina divina :-)
I miei più sinceri complimenti per l’organizzazione e la qualità degli interventi.
Presto le slide on line.
Venerdì tutti a Grosseto
Mar 4th

credit: Supernenek
Copio ed incollo il manifesto di invito per l’incontro dove io e Litiano Piccin saremo relatori questo venerdì in quelli di Grosseto:
L’ associazione Culturale Guru AT Work in collaborazione con il Circolo dei Giuristi telematici , l’ Information System Forensics Association-Italian Chapter e sotto il patrocinio del Consiglio dell’ Ordine degli Avvocati della Provincia di Grosseto, della Camera Penale di Grosseto e della Camera Civile di Grosseto organizza un incontro di studi sulle indagini informatiche, ricerca della prova, acquisizioni procedimentali in sede civile e penale anche alla luce del recepimento della convenzione di Budapest. Problematiche giuridiche e nuovi strumenti di indagine forense.
L’ incontro avra’ luogo il giorno 6 Marzo 2009 presso i locali dell’ Hotel Airone di Grosseto dalle ore 15.30 alle ore 19.00 e risulta regolarmente accreditato presso l’ Ordine degli avvocati di Grosseto.
Io parlerò del progetto DEFT Linux e dei metodi di indagine mediante DEFT; Litiano intratterrà il pubblico con numeri alla David Copperfield :-)