telefonica/hiddennetworks-pythonStrumento di analisi forense delle connessioni di dispositivi USB che traccia le relazioni fisiche dispositivo-computer attraverso reti locali e di dominio, generando grafici visivi e report CSV/JSON per la risposta agli incidenti e le indagini digitali.
v0.9 Maggio 2020
Hidden Networks è un test di nuovo concetto (basato sul paper omonimo), programmato usando Python 3.4. Facilita il compito di analizzare macchine locali e remote (all'interno di un dominio, usando WMI) nella ricerca di tracce di connessioni di dispositivi USB. Con le informazioni raccolte, questo test di concetto disegna una rete che mostra il percorso o i salti tra tali dispositivi USB e i computer a cui sono stati collegati. In questo modo, viene rappresentata una rete alternativa. La stessa applicazione genererà reti (una per ogni dispositivo) e tutte le informazioni raccolte vengono memorizzate in due file (.CSV e .JSON) per successive analisi ed esportazioni.
Funzionalità: Ci sono tre operazioni principali. La prima è estrarre informazioni da una macchina locale da una lista di computer su una rete (dominio) o disegnare direttamente la rete da un file CSV precedentemente generato. Il passo principale prima di eseguire una di queste operazioni (eccetto l'opzione di disegnare un singolo CSV) è creare o aprire un nuovo progetto.
Estrarre informazioni dalla macchina locale (“Get local registry info”). Le informazioni sui dispositivi USB inseriti nella macchina che esegue l'applicazione possono essere visualizzate o memorizzate (se selezioniamo l'opzione “Save output to CSV file”) nei file di esportazione CSV e JSON. Infine, possiamo visualizzare la rete di output selezionando l'opzione “Plot Project”.
Estrarre informazioni da macchine sulla rete o Active Directory (“Retrieve remote info”). Il passo precedente a questa operazione è creare un file di testo con gli indirizzi IP dei computer da controllare o il loro FQDN. Una volta creata la lista, deve essere caricata selezionando “Load list of computers”. Dopo aver caricato la lista, è necessario inserire il nome utente e la password dell'amministratore (il dominio non è necessario; per default verrà utilizzato il dominio della macchina da cui viene eseguita l'applicazione). Lo stato di esecuzione e i dati estratti verranno mostrati nella finestra “Output”. Questi dati saranno anche memorizzati nei file CSV e JSON del progetto. Infine, possiamo visualizzare la rete risultante selezionando l'opzione “Plot Project”.
Disegnare la rete con un file CSV (“Plot single CSV”). Tramite questa opzione, la rete generata precedentemente dall'applicazione può essere disegnata direttamente.
Reports. Rapporti PDF con tutte le informazioni incorporate sull'unità USB e il grafico generato.
Marca e modello USB (visivo). Un'immagine del dispositivo USB viene mostrata usando lo strumento bbid per cercarlo su Internet.
Grazie!
da IdeasLocas CDO Team.
