{"id":378,"date":"2010-11-02T01:45:06","date_gmt":"2010-11-02T00:45:06","guid":{"rendered":"http:\/\/www.forlex.it\/blog\/?p=378"},"modified":"2019-11-03T22:22:12","modified_gmt":"2019-11-03T21:22:12","slug":"helix-acquisizioni-via-rete-con-adepto","status":"publish","type":"post","link":"http:\/\/www.forlex.it\/index.php\/2010\/11\/02\/helix-acquisizioni-via-rete-con-adepto\/","title":{"rendered":"Helix – Acquisizioni via rete con Adepto"},"content":{"rendered":"\n
\"\"<\/figure><\/div>\n\n\n\n

Oggi parliamo di uno strumento, contenuto in Helix<\/a>,  usato per realizzare acquisizioni di supporti di memoria, hard disk, penne usb, memory card ecc., lo strumento \u00e8 Adepto.<\/p>\n\n\n\n

Il software, cos\u00ec come si legge dal suo help on-line, prende questo nome da una parola di origine latina, qui i nostri \u201cforensi\u201d saranno felici, che vuol dire: ottenere, acquisire \u2026 adepto appunto. Nell\u2019help si pu\u00f2 leggere ancora che questo software ha origine da un altro denominato Grab, infatti nella barra del titolo si legge (Grab Redux). Adepto, inoltre offrire una interfaccia grafica anche ad altri strumenti di acquisizione quali DD, SDD, DCFLDD, ecc.

Appena avviato il cd di Helix, per poter eseguire le operazioni che c\u2019interessano via rete, dobbiamo impostare la scheda di rete.

Impostazioni di rete

Helix, essendo derivata dalla distribuzione live Knoppix ha ereditato anche uno strumento di configurazione automatico della scheda di rete che troviamo in un sottomen\u00f9
\u201cHelix\u201d -> \u201cHelix Tools\u201d -> \u201cNetwork\u201d -> \u201cNetwork card configuration\u201d<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

\nLo stesso strumento potremo richiamarlo attraverso il comando shell netcardconfig.<\/p>\n\n\n\n

Collegamento ed impostazione della condivisione<\/strong><\/p>\n\n\n\n

A questo punto, per poter usufruire delle potenzialit\u00e0 di Adepto e per poter continuare ad usare il nostro Sistema Operativo targato Redmond, dobbiamo impostare la nostra condivisione usando l\u2019utility mount. Per collegarsi alla condivisione che useremo per immagazzinare i file risultanti dalla nostra acquisizione, per comodit\u00e0 eviteremo l\u2019uso dell\u2019interfaccia grafica ( anche se questo pu\u00f2 sembrarvi strano ). Aprite una finestra di console e digitiamo:\n<\/p>\n\n\n\n

sudo \u2013S mkdir \/home\/knoppix\/Desktop\/condivisione\ncommentiamo il comando:\n<\/p>\n\n\n\n

sudo \u2013S

per acquisire i diritti di root

mkdir \/home\/knoppix\/Desktop\/condivisione \nper creare la directory che useremo come destinazione dell\u2019operazione di mount della  condivisione (comparir\u00e0 una nuova icona sul Desktop )<\/p>\n\n\n\n

prima di dare il comando \u00e8 bene ricordarsi che con Windows quando condividiamo una directory, quello sar\u00e0 il nome della condivisione , ad esempio se dovessimo condividere la cartella c:\\acquisizioni la condivisione si chiamer\u00e0 : acquisizioni, inoltre possiamo dare sia l\u2019indirizzo ip della macchina che condivide la directory, ad es. 192.168.0.100, sia il suo nome NetBios corrispondente, ad esempio PcAnalisi.
Un probabile indirizzo di una condivisione potrebbe quindi essere :\n<\/p>\n\n\n\n

\/\/PcAnalisi\/acquisizioni

oppure

\/\/192.168.0.100\/acquisizioni

Eseguiamo ora il mount della condivisione

\nsudo \u2013S mount \u2013t smbfs \u2013o uid=1000,gid=1000 \u2013o username=nomeutente \/\/192.168.0.100\/acquisizioni \/home\/knoppix\/Desktop\/condivisione\n<\/p>\n\n\n\n

commentiamo il comando:

-t smbfs

per definire un file system SMB

-o uid=1000,gid=1000

per dare alla condivisione gli stessi diritti dell\u2019utente in uso, nel nostro caso knoppix

-o username=nomeutente

per passare lo username con il quale ci si autentica alla condivisione

\/\/192.168.0.100\/acquisizioni

indirizzo ip della macchina che offre la condivisione e nome della

\/home\/knoppix\/Desktop\/condivisione

\nPercorso fisico alla directory appena creata utilizzata come riferimento all\u2019operazione di mount.<\/p>\n\n\n\n

A questo punto il gioco \u00e8 fatto, siamo dinanzi ad una directory che viene vista come una risorsa locale ma che in realt\u00e0 \u00e8 una risorsa in rete.  In questo potremo eseguire la nostra acquisizione \u201cin rete\u201d senza scomporci pi\u00f9 di tanto nella ricerca di condivisioni o nell\u2019apertura di collegamenti a via netcat o cos\u2019altro.\n<\/p>\n\n\n\n

Procedura di acquisizione<\/strong>

Cosa s\u2019intenda per acquisizione e su quali principi tecnici e giuridici sia basata non \u00e8 tema di questo scritto, di conseguenza salter\u00f2 a pi\u00e8 pari tutte le disquisizioni in merito, parleremo direttamente di una procedura da poter seguire.
Innanzi tutto ricordiamo che Helix effettua, di default, il mounting in sola lettura delle unit\u00e0 di memoria, di conseguenza possiamo inserire ad esempio la nostra penna usb da acquisire ed essa verr\u00e0 \u201cmontata\u201d in sola lettura in una sottodirectory della directory \/media ( comparir\u00e0 anche una icona sul desktop con il percorso della periferica ad es. \/dev\/sda1 ).<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Se non dovesse comparire si pu\u00f2 fare una scansine delle periferiche utilizzando dal men\u00f9 principale la voce \u201cRescan Devices\u201d; una volta identificata l\u2019unit\u00e0 di memoria da acquisire, possiamo procedere con le restanti operazioni.

Acquisizione <\/strong>

Questa operazione, in fin dei conti \u00e8 la pi\u00f9 semplice, dopo aver avviato Adepto, dobbiamo inserire il nostro identificativo ( ad es.: Analista ) che ritroveremo poi nei nostri file di log.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Dopo aver premuto il tasto \u201cGo\u2026\u201d ci troveremo a dover selezionare il dispositivo di  memoria da acquisire.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Dopo di ch\u00e9 sar\u00e0 la volta delle impostazioni per l\u2019acquisizione vera e propria.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Al termine della quale potremo avviare la nostra operazione, che verr\u00e0 descritta attimo per attimo da un testo progressivo all\u2019interno della casella \u201cProgress\u201d<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Log e Report<\/strong><\/p>\n\n\n\n

Una volta terminata l\u2019acquisizione, passiamo ad analizzare il log delle operazioni ed il relativo report generabile.<\/p>\n\n\n\n

Conclusioni<\/strong><\/p>\n\n\n\n

In effetti strumenti come Adepto in Helix, permettono di approcciare all\u2019acquisizione forense con una certa tranquillit\u00e0, anche se in realt\u00e0 questa fase \u00e8 solo la punta dell\u2019iceberg e vi assicuro ch\u2019\u00e8 molto profondo.\n<\/p>\n","protected":false},"excerpt":{"rendered":"

Oggi parliamo di uno strumento, contenuto in Helix,  usato per realizzare acquisizioni di supporti di memoria, hard disk, penne usb, memory card ecc., lo strumento \u00e8 Adepto. Il software, cos\u00ec come si legge dal suo help on-line, prende questo nome …<\/p>\n

Helix – Acquisizioni via rete con Adepto<\/span> Read More »<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[5],"tags":[],"_links":{"self":[{"href":"http:\/\/www.forlex.it\/index.php\/wp-json\/wp\/v2\/posts\/378"}],"collection":[{"href":"http:\/\/www.forlex.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.forlex.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.forlex.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.forlex.it\/index.php\/wp-json\/wp\/v2\/comments?post=378"}],"version-history":[{"count":4,"href":"http:\/\/www.forlex.it\/index.php\/wp-json\/wp\/v2\/posts\/378\/revisions"}],"predecessor-version":[{"id":432,"href":"http:\/\/www.forlex.it\/index.php\/wp-json\/wp\/v2\/posts\/378\/revisions\/432"}],"wp:attachment":[{"href":"http:\/\/www.forlex.it\/index.php\/wp-json\/wp\/v2\/media?parent=378"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.forlex.it\/index.php\/wp-json\/wp\/v2\/categories?post=378"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.forlex.it\/index.php\/wp-json\/wp\/v2\/tags?post=378"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}