Re: Recovery ISO

Ciao,
in realtà non ho provato quelli citati da te, ma un'ottima soluzione è 
Trinux (http://trinux.sourceforge.net) che è una distro fatta apposta 
dove puoi scegliere tu che pacchetti mettere. Tra l'altro puoi creare o 
una piccola ISO o anche solo un floppy (prevedine altri due per i 
pacchetti vari).
Altre soluzioni possono essere Knoppix (http://www.knoppix.org) o la sua 
versione italiano KnopILS (http://knopils.linux.it/) che hanno anche dei 
tool di analisi (ma anche tanta roba che magari a te non serve!).
Non ho mai provato, ma so che esiste, anche FIRE (Forensic and Incident 
Response Environment - http://fire.dmzs.com/).
Per quanto riguarda i tools da metterci su ti consiglio di partire da 
The Coroner's Toolkit (http://www.porcupine.org/forensics/tct.html).
Spero di esserti stato utile. Ciao,
Andrea Badaloni.


Giorgio Micheletti wrote:

Hello ml,

 Ciao a tutti,
 sto cercando una mini distribuzione (l'ideale sarebbe una ISO per
 mini-cd) creata ad hoc per effettuare recovery e analisy di un sistema
 compromesso/crashato/danneggiato/panicato....
 che abbia quindi integrati tutti i classici tool utili utili
 ad una analisi....
 
 Cercando (molto velocemente) nella grande rete ho trovato questi:

 http://crashrecovery.org/

 http://www.hrlug.org/cddistro.html

 Li avete provati? Ne conoscete di migliori?

 ciao e grazie

 Giorgio (Esp)

------
-Signor Sulu, avanti a curvatura uno
-Direzione Signore?
-Laggiu'....da quella parte...
www.alieni.org  



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List







________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List