Archives for the 'Esercizi di Forensics' Category
Cryptogram Challenge
giovedì, gennaio 28th, 2010
Giovanni Dell’Olio, curatore di BioInfoBlog, mi segnala questa interessante sfida inerente la crittografia.
Challenge 1 of the Forensic Challenge 2010 by Honeynet project
martedì, gennaio 19th, 2010
Dopo un lungo periodo di stasi ripartono le sfide del progetto Honeynet.
La prima è stata da poco pubblicata e prevede l’analisi di un file pcap contenente tracce di un attacco.
Le risposte vanno inviate entro il primo di febbraio. Le soluzioni saranno pubblicate il 15 febbraio.
Il file del presidente – Soluzione
venerdì, gennaio 15th, 2010
Lance Mueller ha pubblicato la soluzione dell’australiano Daniel Walton al game proposto ad inizio mese.
Il file del presidente
martedì, gennaio 5th, 2010
Lance Mueller ci propone un nuovo forensic game.
Si tratta di recuperare un importante file che il presidente dell’azienda aveva salvato su un drive usb divenuto illeggibile.
Il file immagine in formato ewf, che Lance mette a disposizione per il game, è di circa 7 MB, che trasformato in raw diventeranno 3 GB. Ricordo che sui sistemi [...]
Brivido per FaceBook
venerdì, novembre 6th, 2009
Oggi mi è capitato di vedere questo video partendo da un articolo di Trackback.it.
Dopo aver visionato il video e aver scaricato il pacchetto su una macchina virtuale, con disco non persistente, mi sono domandato 3 cose:
“L’arte dell’inganno”
venerdì, febbraio 27th, 2009
Alcune settimane fa, per questioni d’ufficio, ebbi necessità di richiedere ad un’altra amministrazione informazioni su di una persona. Più o meno andò così (L=LORO, M=ME ):
composi il numero del centralino…tu..tu..tu..
L:“Buongiorno BipBipBip di Trantor”
M:“Ciao dal BipBipBip di Solaris, mi passi l’ufficio BipBipBip ?”
L:“ok, attendi, ciao”
[Se il loro centralino è come il mio, visualizza unicamente [...]
Pen-drive multistrato: i risultati della sfida del Prof. Mario Pascucci
venerdì, gennaio 2nd, 2009
Dopo un mese dalla pubblicazione del forensics game, il Prof. Mario Pascucci ha finalmente restituito i compiti
Soluzioni:
Mario Pascucci, autore della sfida;
la mia;
Nanni Bassetti;
Daniele Murrau – leggetevela perchè l’approccio per individuare le partizioni nascoste con un brute force del mount attraverso uno shell script (potenza della shell!) è davvero interessante.
Update del 6 gennaio [...]
Pen-drive multistrato, il nuovo compito del Prof. Pascucci
mercoledì, dicembre 3rd, 2008
Il nostro caro professore Pascucci, che tiene il corso di Data-hiding presso la Shadow University (fa very very underground !!! , ma è una mia panzanata) ci ha rifilato il nuovo compito a casa:
“individuare i file (immagini e testi) contenuti nel pen drive, non con un semplice data carving, ma individuando i file system presenti [...]
CFI – Computer Forensics Game – Spring 2008
mercoledì, aprile 16th, 2008
Qualcuno avrà notato che ultimamente sono un poco assente e pubblico poco.
Vero, ma gli ultimi impegni mi hanno assorbito molto.
È iniziata con Sfdumper, passando per la creazione di CFI Mailing List (non mi aspettavo fosse tanto impegnativo curarne il lancio) per giungere all’ultima trovata: il primo computer forensics game, organizzato quale primo evento di CFI.
Forensic Practical #2 by Lance Mueller
sabato, febbraio 2nd, 2008
Lance Mueller ha proposto sul proprio blog un nuovo esercizio di forensics:
Scenario:
Un dipendente ha lasciato bruscamente l’azienda per la quale ha lavorato per cinque anni.
La sua partenza è stata frettolosa e con qualcosa di sospetto.