Presentación realizada durante el FLISOL Amazonas 2016, sobre Seguridad e Informática Forense usando Xanadu GNU Linux

2. https://xanadulinux.wordpress.com
https://xanadulinux.wordpress.com/galeria/
Twitter: @xanadulinux
Presentación bajo Licencia
Creative Commons Atribución-CompartirIgual 4.0 Internacional.

3. SEGURIDAD
E
INFORMATICA FORENSE
Experiencias venezolanas
Jaime Ernesto Mora
Web: http://jemora.org.ve Twitter: @jemora70
Email: jemora@jemora.org.ve

5. Seguridad Linux
Linux posee un mundo de distribuciones que serían perfectos para
un CSI de informáticos, muchas de ellas basadas en Ubuntu.
●
Entornos gráficos livianos como LXDE
●
Incluyen todo tipo de herramientas de informática forense, como
DHash, ClamAV,Wireshark, Gigolo o Nessus.
●
Herramientas permitirán estudiar posibles intrusiones en
nuestros sistemas

6. ¿Informática forense?
¿Análisis forense?

7. El análisis forense digital permite la identificación
y descubrimiento de información relevante en
fuentes de datos como imágenes de discos
duros, memorias USB, capturas de tráfico de red,
o volcados de memoria sin alterar su contenido.

8. La obtención de imágenes forenses podemos definirla,
sencillamente, como la copia de la información contenida
en dispositivos físicos de almacenamiento, sin alterar su
contenido.
No estamos hablando de la copia de archivos
individuales, sino de discos o particiones enteras,
obteniendo una imagen o instantánea de un disco en un
momento determinado.

9. El objetivo no es otro que garantizar la preservación y
posterior análisis de la evidencia digital.
Entre algunas de estas distribuciones encontramos:
Helix
CAINE
ForLEX
EnCase
DEFT Linux
Kali Linux

10. Hecho en Venezuela

11. Xanadu GNU/Linux
Distro linux bien hecha en Venezuela
Desarrolladores con experiencia en temas de
seguridad e informática forense
Navegación segura
Liviana para PC's de recursos escasos

12. Xanadu GNU/Linux
Estable
Soporte nacional
En desarrollo y mejora permanente
Comunidad

13. Xanadu GNU/Linux
(se pronuncia sanadú)
nace el 15 de Enero de 2014 como una
distribución Rolling Release basada en Debian
SID diseñada para satisfacer las siguientes
necesidades:

14. Xanadu GNU/Linux
Ligera:
Pensando en esto Xanadu GNU/Linux incorpora
el escritorio LXDE asegurando un sistema rápido
con un consumo bajo de recursos y en caso de
no contar con suficiente RAM se ejecutara el
gestor de ventanas Openbox o Lxlauncher según
sea el caso.

15. Xanadu GNU/Linux
Fácil:
Cuenta con múltiples herramientas creadas por
nuestros desarrolladores para automatizar o
facilitar procedimientos que de otra forma serian
complicados para el usuario novato.

16. Xanadu GNU/Linux
Privacidad:
Para lograr esto se incluye tor/polipo/privoxy que
puede activarse a petición del usuario,
adicionalmente al ejecutarse en modo live se
asegura que ningún archivo se escriba en el disco
asegurando que las actividades realizadas no
dejen rastros.

17. Xanadu GNU/Linux
Segura:
Xanadu GNU/Linux esta optimizada para ser
segura, tanto en su modo live así como también
en una instalación en disco.

18. Xanadu GNU/Linux
Completa:
Xanadu GNU/Linux cuenta con la mayoría de las
comodidades que un usuario quiere, así como
también incluye herramientas para el usuario
avanzado.

19. Xanadu GNU/Linux
Portátil:
Mas del 98% de los programas incorporados en
la imagen iso pueden ejecutarse en modo live y
desde una instalación en disco. Adicionalmente
puede utilizar Xanadu GNU/Linux en modo live
con persistencia para llevar su sistema a todas
partes.

20. Xanadu GNU/Linux
Amplio soporte de hardware:
Xanadu GNU/Linux cuenta con una amplia
variedad de herramientas para la detección y
configuración automática (controladores,
firmware, etc.) para dar soporte a distintas clases
de hardware (touch-screen, wi-fi, webcam, etc.)

21. Xanadu GNU/Linux
Requerimientos mínimos:
●
512 MB RAM (1 Gb RAM recomendado)
●
CPU a 1.0 Ghz (1.5 Ghz recomendado)
●
Tarjeta de vídeo a 800×600 o 16 MB vídeo RAM
●
BIOS con capacidad de arranque por USB o CD-ROM
●
5 GB de capacidad de disco para instalar

22. Xanadu GNU/LinuxDesarrollador principal:
Jesús Palencia (0xd17ed844)
8776 AC98 64D6 F5BE 447C 178E C75E EADC D17E D844
Co-desarrolladores:
Alvaro Hernández (0x40134161)
AB27 D17B 7A04 54E4 87C9 96E5 A925 1007 4013 4161
Ángel Cruz (0x8ae6f481)
5792 7F0A 80C5 C97B 2443 9653 22DD 7FDD 8AE6 F481
David Rondón (0x45797e09)
E52A 13AB 2D37 613B 0881 F627 0E21 0973 4579 7E09
Héctor A. Mantellini (0x7bae9362)
0F82 FEE2 7535 8BC4 3103 171E C9B2 21DB 7BAE 9362
Jeidi Brito (0x0f72312c)
55B5 5204 F4BC 9808 8F8A B5D8 1157 E639 0F72 312C
John Vera (0x37444F9D)
3999 94AE 285A 33DA 8199 BEE4 BC1D C819 3744 4F9D
William Cabrera (0xfadbb38f)
2939 6AF9 4545 3B4C 2EF2 FA4A 6174 2C4D FADB B38F

23. Xanadu GNU/Linux
PAQUETES de Auditoría:
autopsy
arp-scan
ethtool
fsarchiver
chkrootkit
wifite
wireshark
yersinia
zenmap

24. Xanadu GNU/Linux
PAQUETES de Navegación anónima:
apt-transport-tor
hostapd
mat
obfs4proxy
polipo
privoxy
tor
tor-arm

25. Xanadu GNU/Linux
PAQUETES de Rescate:
drbl
clonezilla
extundelete
foremost
grubdoctor
magicrescue
scalpel
testdisk

26. Xanadu GNU/Linux

27. Xanadu GNU/Linux

28. Xanadu GNU/Linux
https://xanadulinux.wordpress.com/
@xanadulinux
FELIZ HACKING !!!
Presentación bajo Licencia
Creative Commons Atribución-CompartirIgual 4.0 Internacional.