OSINT: tecniche investigative basate sulle fonti aperte su Internet

Transcript

1 tecniche investigative basate sulle fonti aperte su Internet 1

2 Giuseppe Colazzo Laurea specialistica in Economia e management (tesi in Internet Marketing); Perfezionato in Digital Forensics, Privacy, Cloud e Cyber Warfare; Specializzato in Computer Forensics and Data Analysis; EUCIP IT ENCASE UFED; Socio CLUSIT IISFA; IT Security Manager; Componente unità computer forensics and data analysis Guardia di Finanza Milano; 2

3 Social media information gathering Information gathering raccolta di dati e informazioni non riservati e accessibili a chiunque avendo come fonte i principali social network. L obiettivo è quello di possedere quante più informazioni possibili da utilizzare nella fase di intelligence. 3

4 Social media information gathering Cree.py tool che consente di raccogliere informazioni geolocalizzate da vari social media e esportare i risultati in formato CSV e KML (Google Maps). 4

5 Social media information gathering Cree.py 5

6 Social media information gathering Cree.py 6

7 Social media information gathering Cree.py 7

8 Social media information gathering pipl motore di ricerca specializzato nei profili personali. Il suo algoritmo si basa sull identity resolution engine che raccoglie informazioni su di un soggetto partendo da informazioni di base quali: città; ; Nome e cognome; Nickname; Numero telefonico. 8

9 Social media information gathering pipl 9

10 Social media information gathering pipl 10

11 Social media information gathering pipl le informazioni vengono categorizzate in base alla natura e alla fonte dei siti in cui vengono reperite. Fonte: 11

12 Social media information gathering Social network FACEBOOK 12

13 Social media information gathering Social network FACEBOOK Ricerche avanzate nome.cognome: per foto: foto in comune: amici: amici in comune: altri parametri: about, map, sports, music, movies, tv, books, games, likes, events, groups, 13

14 Social media information gathering maltego potente tool di link analysis checonsentedi evidenziare le relazioni da diverse entità logiche come: persone; social networks; aziende e organizzazioni; siti web e ; infrastrutture di rete. I risultati vengono visualizzati mediante una GUI avanzata che evidenzia i vari tipi di collegamento tra le entità. 14

15 Social media information gathering maltego 15

16 Social media information gathering maltego 16

17 Geolocalizzazione server web reperire informazioni che consentano di risalire al provider che ospita nei propri server il nome di dominio corrispondente ad un sito web. 17

18 Geolocalizzazione server web tools: Informazioni ottenibili: provider; IPv4 address; Mail server; DNS server; Registrant; Admin contact; Tecnical contact. Domain: colinfo.it Status: ok Created: :25:18 Last Update: :44:53 Expire Date: Registrant Name: GIUSEPPE COLAZZO Organization: GIUSEPPE COLAZZO ContactID: ARU74374R Address: Via R. Cavalli, 23/a LOCATE DI TRIULZI MI IT Created: :25:17 Last Update: :25:17 Admin Contact Name: GIUSEPPE COLAZZO Organization: GIUSEPPE COLAZZO ContactID: ARU74374R Address: Via R. Cavalli, 23/a LOCATE DI TRIULZI MI IT Created: :25:17 Last Update: :25:17 Technical Contacts Name: GIUSEPPE COLAZZO Organization: GIUSEPPE COLAZZO ContactID: ARU74374R Address: Via R. Cavalli, 23/a LOCATE DI TRIULZI MI IT Created: :25:17 Last Update: :25:17 Registrar Organization: Aruba s.p.a. Name: ARUBA REG Web: Network information DNS server (NS records) dns.technorail.com ( ) dns2.technorail.com ( ) dns3.arubadns.net ( ) dns4.arubadns.cz ( ) Mail server (MX records) mx.colinfo.it IP address (IPv4) IP address (IPv6) ASN number ASN name (ISP) Aruba S.p.A. IP-range/subnet / Network tools (IPv4) Ping Traceroute

19 Geolocalizzazione e mail posizione geografica del client mail dal quale vengono inviate le mail. dettagli mail Delivered To: khcola@gmail.com Received: by with SMTP id wx6csp299026obb; Wed, 28 May :44: (PDT) X Received: by with SMTP id ev19mr wjc ; Wed, 28 May :44: (PDT) Return Path: <salvatore.colazzo@tin.it> Received: from smtp2web.tin.it (smtp2web.tin.it. [ ]) by mx.google.com with ESMTP id lb4si wjb for <khcola@gmail.com>; Wed, 28 May :44: (PDT) Received SPF: none (google.com: salvatore.colazzo@tin.it does not designate permitted sender hosts) client ip= ; Authentication Results: mx.google.com; spf=neutral (google.com: salvatore.colazzo@tin.it does not designate permitted sender hosts) smtp.mail=salvatore.colazzo@tin.it Received: from feu8 ( ) by smtp2web.tin.it ( ) id E0162C903 for khcola@gmail.com; Wed, 28 May :44: Received: from ( ) by webmailvtin.alice.it; Wed, 28 May :44: Message ID: <14643eedd0a.salvatore.colazzo@tin.it> Received: from ( ) by webmailvtin.alice.it; Wed, 28 May :44: IP address Reverse DNS (PTR record) ip46.fastwebnet.it DNS server (NS record) dns2.fastweb.it ( ) dns1.fastweb.it ( ) 19

20 Geolocalizzazione e mail webtool: adress.com/trace_ 20

21 Geolocalizzazione e mail webtool: adress.com/trace_ 21

22 Geolocalizzazione coordinate geografiche Google Maps: Studi+di+Milano,+Via+Festa+del+Perdono,+7, Milano &hl=it&ie=utf8&sll= , &sspn= , &geocode=CdVHmdb2V5AFbCqtQIdWEyMACnZdeYtpsaGRzFzj4VyX5D2HQ&m ra=mift&t=m&z=17 22

23 Geolocalizzazione coordinate geografiche itouchmap:

24 Geolocalizzazione Social network I più diffusi social network mettono a disposizioni dei tool integrati che restituiscono la posizione degli utenti e/o consentono di effettuare ricerche in base al luogo geografico. I parametri di ricerca possono includere anche le coordinate geografiche. 24

25 Geolocalizzazione Social network FACEBOOK

26 Geolocalizzazione Social network FACEBOOK

27 Geolocalizzazione Social network TWITTER geocode: , ,1km 27

28 Geolocalizzazione Social network TWITTER geocode: , ,1km 28

29 Geolocalizzazione Social network INSTAGRAM:

30 Geolocalizzazione immagini Dati EXIF I dispositivi fotografici di ultima generazione (tra cui smartphone) sono dotati di GPS che consentono di aggiungere i dati geo referenziali alle immagini acquisite (latitudine e longitudine). 30

31 Geolocalizzazione immagini Dati EXIF Alcuni tools permettono di estrarre queste informazioni e di rappresentarle su mappe (Google Maps): EXIF Viewer per Google Chrome Fastone; Exif Viewer

32 Geolocalizzazione immagini Dati EXIF

33 Geolocalizzazione immagini Dati EXIF

34 Forensics toolkit Deft

35 Forensics toolkit Deft

36 Forensics toolkit Deft

37 OSINT Giuseppe Colazzo Grazie per l attenzione 37