Archives for ottobre, 2009
Caine 1.0 è on-line !
giovedì, ottobre 29th, 2009
E’ finalmente avvenuto il rilascio della nuova versione (1.0) di Caine!
La distribuzione Linux live ed installabile, nata in seno all’Università di Modena e Reggio Emilia, è cresciuta nell’arco dello scorso anno e di quello attuale!
Con la versione 0.5 erano stati risolti i problemi relativi all’utilizzo delle partizioni di swap, comuni anche ad altre distro forensi, [...]
Scena del crimine: indagini, profiling, computer forensics
martedì, ottobre 27th, 2009
Segnalo l’evento che si terrà a Matera sabato 28 Novembre 2009, organizzato da Worls Wide Crime, Computer Forensics Italy ed International Traders, che prevede i seguenti interessanti interventi:
Tecniche d’investigazione scientifica Approfondimento su: “Il processo imperfetto. La verità sul caso Cogne”
Ten. Col. Luciano Garofano Comandante del reparto d’investigazioni scientifiche RIS di Parma
Criminal Profiling e strategie d’indagini
Dott. [...]
BANG! It could be a bug!
giovedì, ottobre 22nd, 2009
It could be a bug!
“1 Il warning
Nei giorni scorsi è apparso sul forum di Caine (la distribuzione GNU/Linux live dedicata alla computer forensic allo sviluppo della quale collaboro) un post nel quale Suhanov Maxim, operatore della digital forensic russo ci informava che, in base ad alcuni test da lui effettuati, Caine non era “forensicaly sound”.
L’interlocutore [...]
Office 2007 metadata con read_open_xml.pl
domenica, ottobre 18th, 2009
Diverse settimane fa avevo letto sul blog del SANS un articolo relativo ai meta-dati dei file di Office 2007.
L’autore (Kristinn Gudjonsson) del post, oltre a descrivere la struttura dei file di MS Office 2007, presenta lo script read_open_xml.pl che consente l’estrazione dei meta-dati da tale tipologia di file.
Su Ubuntu 9.04 è necessario installare libarchive-any-perl e [...]
SFDumper v.2.1
martedì, ottobre 6th, 2009
Prima delle vacanze estive avevamo annunciato la disponibilità della versione 2 di SFDumper, invitatndo chi fosse interessato a testarla a contattarci.
A dir la verità gli interessati alla fase di test non sono stati molti ed i feed-back ricevuti ancor meno.
Ad ogni modo grazie ai nostri test ed a quelli condotti da Mada Perdhana e Francis [...]