OSForensics: svolgere investigazioni digitali gratis!

Una disciplina di recente formazione è l'investigazione digitale.

I motivi per cui si può far ricorso ad una investigazione digitale possono essere diversi, ad esempio:

• la ricerca di prove da utilizzare in tribunale
• effettuare un audit interno all'azienda sull'uso dei PC
• individuare le cause di una infezione da parte di virus
• determinare accessi illeciti a risorse digitali (file, programmi, dati, etc.)

In tutte queste circostanze la metodologia che viene impiegata è sempre la stessa. Ossia svolgere un'analisi attenta e approfondita, mediante l'utilizzo di programmi specializzati, al fine di scoprire, identificare e gestire i dati presenti nel pc sotto esame.

Esistono in commercio diversi programmi commerciali che permettono di svolgere adeguatamente questi compiti ma il loro costo non è proprio alla portata di tutti, così come il loro utilizzo da parte dei non addetti ai lavori.

Ma esiste una soluzione che, oltre ad essere gratuita, può essere usata facilmente sia da tecnici che da persone con poca esperienza.

Si tratta di OSForensics.

Questo tool è ancora in versione beta ma possiede già tutte le funzionalità necessarie a compiere un'analisi digitale:

• la ricerca indicizzata all’interno dei files
• la ricerca indicizzata delle email
• recuperare tutti i files cancellati
• trovare e scoprire tutte le attività eseguite recentemente
• fornire molte informazioni sul sistema
• visualizzare le attività della memoria

e molto altro ancora.

All'utente viene fornita tutta una serie di strumenti, presenti in un comodo menu laterale, che verranno utilizzate nelle varie fasi dell'analisi digitale. Il programma può essere utilizzato su macchine Windows da 2000 in poi sia nella versione a 32 bit che a 64 bit.

All'atto pratico OSForensics effettua una scansione del disco sotto esame individuando file cancellati, dati manomessi, e-mail sparse nel pc, unità USB connesse, le attività più recenti, reti wireless utilizzate e via discorrendo.

Tutte le informazioni raccolte durante la nostra analisi digitale possono poi venire memorizzate e riepilogate in report (detti case). In questo modo si possono creare tanti case quanti sono i pc che si vogliono analizzare, tenendo le relative informazioni ben separate e facilmente accessibili.

Una caratteristica molto importante di OSForensics è che è portabile, cioè può essere utilizzato direttamente da chiavetta USB o comunque senza installazione.

Se desideriamo analizzare un pc con comodo senza costringere l'utente a fermarsi, sono disposizione altri due strumenti gratuiti, scaricabili a parte: OSFClone e OSFMount. Il primo serve per effettuare una copia immagine del pc da analizzare ed il secondo consente di "caricare" questa immagine all'interno di OSForensics così da svolgere la nostra analisi come se stessimo lavorando sul pc vero.

Se state cercando un piccolo investigatore informatico allora OSForensics è la soluzione giusta da prendere in considerazione.

Se ti è piaciuto l'articolo, iscriviti al feed per tenerti sempre aggiornato sui nuovi contenuti del blog!

Remote VNC Pro w/ad: accedere gratis al pc da Android!

Poter accedere ad un computer (che sia il nostro o di un cliente/amico) da remoto a volte può essere molto utile.

In questo modo potremmo:

• accedere al pc dell'ufficio da qualsiasi luogo
• assistere i clienti (o gli amici)
• compiere operazioni di manutenzione su server

Per fare ciò di solito occorre avere un componente "server" sulla macchina da controllare ed un componente "client" sulla macchina da cui si effettua il controllo.

Le soluzioni disponibili per computer si basano molto spesso su software VNC.

Oggi però le capacità offerte da uno smartphone o un tablet consentono di effettuare il controllo remoto direttamente da questi dispositivi.

Se volete usare il vostro dispositivo Android per questo scopo esiste la soluzione che fa al caso vostro. Si tratta di Remote VNC Pro w/ad.

Questa applicazione è disponibile gratuitamente grazie alla pubblicità ed è dotata di tutte le funzionalità necessarie al controllo remoto:

• software keyboard
• pinch zoom
• clipboard
• chiavi personalizzate
• trackball come mouse
• export/import
• schermata iniziale di scelta rapida

Sul pc remoto che vogliamo controllare occorre che ci sia un server VNC installato. Ve ne sono diversi sia per Windows che per Mac.

Grazie a questa semplice e versatile applicazione potremo interagire con semplicità su un pc remoto come se fossimo fisicamente su di esso. In questo modo potremo usare il nostro dispositivo Android come un potente strumento di teleassistenza e controllo remoto.

Se ti è piaciuto l'articolo, iscriviti al feed per tenerti sempre aggiornato sui nuovi contenuti del blog!

ES Security Manager: il tuo Android protetto e sicuro gratis!

La sicurezza è un argomento importante anche per i dispositivi Android, che si tratti di uno smartphone o di un tablet.

I rischi in cui è possibile incorrere utilizzando il nostro dispositivo Android, non importa se per uso personale e/o professionale, possono essere essenzialmente di tre tipi:

1. installare un'applicazione che contiene del codice malevolo al suo interno a nostra insaputa
2. l'accesso di estranei alle informazioni in esso contenute
3. smarrimento o furto

Risulta quindi fondamentale adottare delle soluzioni che ci permettano di tenere al sicuro il nostro dispositivo.

La domanda nasce spontanea: esiste un'applicazione Android che ci permetta di proteggere il nostro dispositivo da questi rischi e che magari sia anche gratis?

La risposta a questa è positiva e la soluzione si chiama ES Security Manager.

L'applicazione può essere scaricata gratuitamente sia dall'android market sia dal sito della società EStrongs Inc..

Utilizzando un'unica applicazione possiamo tutelarci da tutte e tre i possibili tipi di rischio indicati prima.

Infatti ES Security Manager offre tre funzionalità fondamentali:

• rilevatore di minacce
• protezione delle applicazioni
• blocco remoto

Vediamole più nel dettaglio.

La prima funzionalità consiste essenzialmente in un antivirus. Usandola possiamo verificare che tutti i contenuti presenti nel nostro dispositivo non rappresentino una minaccia per la nostra privacy (presenza di spyware, malware, etc.) e/o per il nostro portafoglio (presenza di dialer per esempio).

la seconda funzionalità ci permette di proteggere l'uso del nostro dispositivo da parte di altri. E' possibile infatti impostare una password oppure dei "gesti" (in pratica una sequenza di movimenti generata unendo dei puntini sullo schermo) tramite le quali bloccare applicazioni a nostra scelta. In questo modo possiamo essere sicuri che solo noi possiamo utilizzare determinate applicazioni oppure disinstallarle.

La terza funzionalità è importante in caso di smarrimento o furto del nostro dispositivo. Infatti grazie al blocco remoto possiamo far scattare delle operazioni di emergenza a nostro comando. E' possibile attivare il blocco remoto in due modi (usabili singolarmente o insieme): automaticamente al cambio della sim oppure alla ricezione di un comando inviato via sms. Non solo, dalle impostazioni possiamo impostare un account gmail che verrà utilizzando per far inviare all'applicazione dei dati sensibili prima di bloccare il dispositivo. Saremo sempre noi a stabilire quanti e quali recuperare scegliendo tra contatti, sms, posizione GPS e informazioni del dispositivo.

Insomma con una sola applicazione riusciamo a proteggere il nostro dispositivo in maniera completa.

Non aspettate, proteggete sin da subito il vostro smartphone o table Android!

Se ti è piaciuto l'articolo, iscriviti al feed per tenerti sempre aggiornato sui nuovi contenuti del blog!

Google Android: il S.O. open source per smartphone e tablet!

Il 2009 ha visto la comparsa sul mercato dei primi smartphone con Android, il sistema operativo open source sviluppato da Google.

Analogamente a quanto fatto da Apple per l'iPhone, Google ha messo a disposizione l'Android Market da cui è possibile scaricare tantissime applicazioni per il proprio smartphone.

Nel corso dell'ultimo hanno la crescita degli smartphone Android è andata aumentando a ritmi vertiginosi tanto che oggi si trova ad aver superato Apple. Infatti, secondo la società di ricerche Gartner, Android ha avuto una crescita del 600% sul mercato smartphone.

Ma Android non si è limitato ai soli smartphone; adesso è possibile acquistare anche dei tablet dotati di questo sistema operativo. Basti pensari ai tablet di Samsung e Toshiba, ad esempio.

Secondo le analisi effettuate da rinomate società di ricerca anche tra gli utenti c'è stata una polarizzazione.

I tipici utenti iPhone sono i giovani alla ricerca dell'ultimo gadget alla moda, mentre quelli di Android usano lo smartphone per ragioni professionali.

Proprio per questo motivo ho pensato di aggiungere una nuova categoria (Android appunto) al blog. All'interno di questa categoria troverete post relativi ad applicazioni per dispositivi Android che possano essere di aiuto ai professionisti e non solo. Tutte rigorosamente gratuite (o comunque a basso costo), in linea con lo spirito di questo blog.

Se ti è piaciuto l'articolo, iscriviti al feed per tenerti sempre aggiornato sui nuovi contenuti del blog!

Sandboxie: un'area sicura per applicazioni e la navigazione sul web!

La sicurezza di un pc è un fattore importante; non è discriminante se usiamo il pc per fini personali oppure professionali.

Di solito ciò che mette a rischio la sicurezza del nostro pc è la navigazione su Internet, ma anche quando si installano dei software ci si espone a delle situazioni di pericolo. Ciò in quanto il software che vogliamo installare può essere stato preso da una fonte di dubbia origine oppure perchè il suo installer va ad effettuare delle modifiche nel registro di Windows senza sapere esattamente quali.

La domanda che nasce spontanea allora è: ma cosa si può fare per ridurre i rischi di danneggiare il nostro pc?

L'ideale sarebbe di poter navigare su Internet oppure installare le nostre applicazioni in un ambiente simile a quello del nostro pc ma che non sia il vero ambiente. In questo modo possiamo svolgere le nostre attività stando tranquilli di non danneggiare il nostro pc e di ripeterle sull'ambiente reale solo quando siamo sicuri che non ci sono danni.

Una strada per realizzare ciò consiste nel far ricorso alla virtualizzazione; ossia creare sul nostro pc una macchina del tutto simile a quella vera ma che fisicamente non lo è. Come esempio di questa soluzione basti pensare a prodotti come VirtualBox o VMWare.

Un'altra strada che è possibile percorrere è quella di avere a disposizione un'area protetta in cui possiamo far girare o installare le nostre applicazioni. Tutto ciò che succede, nel bene e nel male, all'interno di quest'area sicura resta al suo interno e non va a toccare il nostro sistema.

Se vogliamo seguire questa strada la soluzione che fa al caso nostro è Sandboxie.

Si tratta di un software proprietario disponibile anche in versione freeware che consente di creare ambienti operativi isolati (chiamati in gergo tecnico sandbox) all'interno dei quali è possibile eseguire o installare applicazioni senza effettuare alcuna modifica permanente sul ambiente operativo reale (il nostro vero pc, intenderci).

Comprendere come funziona una sandbox è molto semplice.

Di solito quando viene eseguita un'applicazione (come ad esempio il nostro web browser) questa effettua delle operazioni di lettura e scrittura direttamente sul nostro disco rigido, andando così ad intervenire su diverse aree di Windows, del registro e via dicendo. Invece, quando la stessa applicazione viene eseguita in una sandbox riesce a leggere le informazioni presenti sul sistema ma le operazioni di scrittura vengono eseguite esclusivamente nella sandbox stessa.

Sandboxie ci serve proprio per creare delle sandbox in cui eseguire o installare delle applicazioni.

Una volta che siamo certi che l'applicazione è sicura possiamo decidere di trasferirla sull'ambiente vero.

La versione freeware di Sandboxie è una versione non registrata che ci consente di fruire di tutte le funzionalità della versione completa tranne alcune per cui è necessario effettuare una registrazione a pagamento (circa 30€) per ottenere una chiave personale. Una volta ottenuta questa chiave è possibile anzi tutto rimuovere la finestra mostrata dopo i 30 giorni di utilizzo, di poter creare e usare più sandbox allo stesso tempo e di poter eseguire automaticamente in sandbox cartelle e/o applicazioni.

Avere uno strumento di questo tipo a nostra disposizione gratuitamente (o ad un prezzo tutto sommato decisamente abbordabile) rende la nostra vita informatica decisamente più tranquilla da vivere. Con un piccolo sforzo possiamo ridurre drasticamente i rischi per il nostro pc, soprattutto se per vari motivi effettuiamo frequenti installazioni di applicazioni (magari di dubbia provenienza o funzionalità).

Se si tiene alla sicurezza e all'integrità della nostra macchina SandBoxie è uno strumento da avere nel nostro "kit di sopravvivenza".

Se ti è piaciuto l'articolo, iscriviti al feed per tenerti sempre aggiornato sui nuovi contenuti del blog!

Anim8tor: Creare gratis modelli e animazioni 3D!

La potenza dei personal computer crescono e sempre più rapidamente. Ciò si nota in modo particolare per quanto riguarda la capacità di calcolo e grafica; due elementi fondamentali che rendono possibile realizzare a computer film animati ed effetti speciali molto realistici.

Se anche voi volete cimentarvi nella realizzazione di modelli 3D e renderli animati, oggi con un normale pc è possibile farlo.

Sicuramente starete pensando: che sia fattibile è facile crederlo ma quasi certamente ci vorranno programmi molto costosi.

Vero, ma se non avete la pretesa di voler realizzare un film animato a livello di quelli di una major di Hollywood esistono delle soluzioni molto abbordabili.

Una soluzione gratuita e molto semplice da usare è Anim8tor.

Grazie a questo programma è possibile:

• creare modelli 3D anche a partire da file 3D Studio (.3DS), Lightwave (.LWO) o Wavefront (.OBJ) e di esportarli in formato 3DS
• creare scene 3D e animazioni che è possibile salvare in formato AVI
• realizzare testi 2D e 3D

Per realizzare il nostro progetto veniamo guidati attraverso 4 modalità di azione: Object, Figure, Sequence e Scene. Le prime due sono legate alla modellazione 3D mentre le altre all'animazione tridimensionale.

In pratica nella prima fase vengono creati gi oggetti che andranno a comporre la figura assemblandoli nella seconda fase; poi si aggiunge del movimento così da creare una breve animazione e nell'ultima fase si crea la scena in cui si svolge l'animazione.

Quindi come si può vedere non è necessario avere particolari conoscenze per poter creare le nostre animazioni 3D.

E se vogliamo dedicarci alla nostra animazione ovunque siamo, farà piacere sapere che Anim8tor è completamente portable. Sarà sufficiente installarlo su una chiavetta USB per poter lavorare anche su pc diverso dal nostro.

Ci sono altre applicazioni gratuite più potenti e flessibili di Anim8tor ma per contro richiedono di dover imparare un linguaggio di modellazione e qualche conoscenza in più. Se non abbiamo grosse pretese ma desideriamo avvicinarci al fantastico mondo dell'animazione digitale allora Anim8tor è la soluzione che fa al caso nostro.

Personalmente lo considero un buon punto di partenza prima di passare a programmi di fascia più alta.

Se ti è piaciuto l'articolo, iscriviti al feed per tenerti sempre aggiornato sui nuovi contenuti del blog!

IcoFX: Creare e modificare icone gratis!

Chi usa un pc sa che è in grado di individuare a colpo d'occhio uno specifico tipo di file o un programma particolare grazie alle icone. E rivestono un ruolo molto importante anche nelle pagine web.

Su Internet è molto facile trovarne di già pronte ma volete mettere la soddisfazione che si prova a crearle da soli?

Se preferite dar svogo alla vostra creatività e crearvi quindi da soli le vostre icone, vi occorre un'applicazione che vi assista in questo lavoro.

Un programma che ben si presta a questo scopo è IcoFX.

Si tratta di un editor gratuito specifico per le icone.

Utilizzando IcoFX possiamo seguire due strade per creare le nostre icone: disegnarle da zero oppure a partire da immagini già a nostra disposizione.

In entrambi i casi vengono messi a disposizione tanti strumenti dedicati espressamente alla creazione e modifica di icone. E' possibile tagliare, ridimensiore, usare uno degli oltre 40 effetti forniti di default, regolare luminosità e contrasto, bilanciare i colori e via discorrendo.

IcoFX permette inoltre l'elaborazione in batch per gestire più icone e fornisce un editor per modificare le icone dei file binari.

Benchè giri solo sotto Windows è possibile importare icone da Mac OSX.

Icofx è disponibile anche in versione portable per averlo sempre con noi.

Se cercate un editor specifico per icone ma dotato di strumenti degni di un programma di fotoritocco allora IcoFX è il programma che fa per voi.

Se ti è piaciuto l'articolo, iscriviti al feed per tenerti sempre aggiornato sui nuovi contenuti del blog!