HacK GamE
The Hacking Simulation
Non hai eseguito l'accesso.
Annuncio
#1 2010-03-08 22:35:24
- gunny5
- Junior
- HacKGame: 6
- Messaggi: 23
- Euro: 13
- Reputation : 0
Distro per analisi forense... qual'è la migliore?
Mi piacerebbe provare qualche buona distro per analisi forense... ne conoscete qualcuno buona che funzioni anche su usb, possibilmente multiboot?
Attualmente ho provato Backtrack 4 (che ha qualche tool per analisi forense ma non è specifica) che, comunque, ho mantenuto su usbkey in modalità persistente (mantiene le impostazioni e gli eventuali aggiornamenti in maniera indipendente dal pc)! 
Ora, però, vorrei montarne una specifica per informatica forense sulla chiavettina multiboot con già 5 distro funzionanti e ancora molto spazio libero! 
Aspetto vostri suggerimenti...
Ciao
Gunny5
In a few minutes a computer can make a mistake so great that it would have taken many men many months to equal it.
Unknown
Non in linea
#2 2010-03-09 00:27:20
- vahala
- Maestro
- HacKGame: 16
- Messaggi: 200
- Euro: 0
- Reputation : 2
Re: Distro per analisi forense... qual'è la migliore?
Per me BT4 e' la migliore.
Ma senza far partire neanche un programma, solo guardando lo sfondo si ha chiaramente l'idea
che si stia facendo hacking invece di una analisi forense 
http://www.deftlinux.net/ questa invece da meno sospetti...
c'e' anche caine http://www.caine-live.net/ se vuoi far finta di essere a CSI.
E invine se hai poco tempo per fare la tua "analisi forense"
c'e' http://ophcrack.sourceforge.net/ ophcrack che comincia a scannarti le password senza neanche
chiederti niente, di buono che ha le sue rainbow tables incluse ottimizzate.
Ci sono 10 tipi di persone, chi capisce i numeri binari e chi no...
Non in linea
#3 2010-03-09 01:41:05
- zylP
- Maestro
- HacKGame: 6
- Messaggi: 168
- Euro: 430
- Reputation : 5
Re: Distro per analisi forense... qual'è la migliore?
gunny5 ha scritto:
Ora, però, vorrei montarne una specifica per informatica forense sulla chiavettina multiboot con già 5 distro funzionanti e ancora molto spazio libero!
cosa intendi per informatica forense? Sai di cosa si occupa questa branca dell informatica?
Non penso a te serva questo, nello specifico....
Ti serve una distro per qualche pen testing...
L analisi forense si effettua quando c'è un crimine informatico solo da specialisti del settore e prevede una serie interminabile e complicatissima di manovre da effettuare...
Esempio: Il pc di STASI ALBERTO nel processo di Chiara POGGI. ( anche se poi a quanto dicono i difensori fu fatto un casino sul PC dai RIS)
Questa è un informatica forense.
Con BackTrack non fai un analisi forense, cosi come con Ophcrack che è solo un Dumper del file SAM.
Caine è una distro creata apposta per l anlisi forense ma non la conosco.. e non saprei che farmene... ^^
Quindi se non ho capito male a te serve fare del pentesting non della Forensic Analysis 
Ultima modifica di zylP (2010-03-09 01:51:15)
Non in linea
#4 2010-03-09 09:31:24
- gunny5
- Junior
- HacKGame: 6
- Messaggi: 23
- Euro: 13
- Reputation : 0
Re: Distro per analisi forense... qual'è la migliore?
zylP ha scritto:
gunny5 ha scritto:
Ora, però, vorrei montarne una specifica per informatica forense sulla chiavettina multiboot con già 5 distro funzionanti e ancora molto spazio libero!
cosa intendi per informatica forense? Sai di cosa si occupa questa branca dell informatica?
Certo che lo so! Effettuare copie sicure di hd o partizioni, ricercare file o porzioni di essi anche se cancellati, ecc...
Comunque, Backtrack sebbene sia molto più orientata verso il pen-testing contiene qualche ottimo tool per analisi forense (se non sbaglio il menù si chiama "Forencsics analysis")...
E, comunque, attualmente sono molto più interessato alle tecniche di analisi forense che a quelle di pen-testing o cracking di password... 
Grazie per le info, verificherò...
Gunny5
P.S.: Deft l'ho già provata ma non mi riesce di farla andare sulla chiavetta multiboot...
In a few minutes a computer can make a mistake so great that it would have taken many men many months to equal it.
Unknown
Non in linea
#5 2010-03-09 12:51:24
- vahala
- Maestro
- HacKGame: 16
- Messaggi: 200
- Euro: 0
- Reputation : 2
Re: Distro per analisi forense... qual'è la migliore?
zylP ha scritto:
... cosi come con Ophcrack che è solo un Dumper del file SAM.
Come detto sopra e' un CD live per pentest che in automatico fa il dump e cerca di crackare le password.
Non fa solo il dump.
Penso sia uno degli strumenti piu' comodi per controllare se gli utenti usano password forti o meno.
Comunque penso che alla fine puoi provare i vari programmi e quando hai capito quelli che ti servono
puoi anche installare una Debian e caricare i pacchetti che vuoi.
Ci sono 10 tipi di persone, chi capisce i numeri binari e chi no...
Non in linea
#6 2010-03-11 18:37:43
- x0r
- Junior
- HacKGame: 6
- Messaggi: 27
- Euro: 34
- Reputation : 0
Re: Distro per analisi forense... qual'è la migliore?
prova Helix, è una distro linux che puoi usanre anche da live.
Forever trust in who we are and nothing else matters.
Non in linea