HASHR tool sicurezza AGID

HASHR tool sicurezza AGID

hashr: Ricerca File Tramite Hash per Sicurezza Informatica e Analisi Forense

L’AGID, l’Agenzia per l’Italia Digitale, ha di recente rilasciato uno strumento per la sicurezza informatica per la PA. Parliamo di HASHR tool sicurezza AGID. In un contesto di crescente necessità di sicurezza informatica e analisi forense, hashr emerge come uno strumento prezioso per identificare file attraverso il loro hash (ad esempio, MD5, SHA1, SHA256). Questo software si rivela utile sia per indagini su filesystem di grandi dimensioni sia per verificare l’integrità dei file all’interno di infrastrutture complesse.

Funzionalità Principali

1. Supporto per Hash Multipli: hashr permette la ricerca di file utilizzando diversi algoritmi di hashing, come MD5, SHA1 e SHA256.
2. Logging Dettagliato: I file scartati a causa di dimensioni eccessive o problemi di accesso sono registrati automaticamente, garantendo trasparenza nell’analisi.
3. Output Flessibile: I risultati possono essere salvati in formati personalizzati per un’analisi più semplice e organizzata.
4. Supporto alle Pubbliche Amministrazioni (PA): Gli enti accreditati possono integrare il Feed IoC di CERT-AGID per analizzare file utilizzando Indicatori di Compromissione (IoC) in tempo reale, una funzionalità chiave per la protezione di infrastrutture pubbliche.

Come Funziona hashr Per eseguire una scansione, hashr utilizza una lista di hash fornita dall’utente e confronta ogni hash con quelli dei file presenti nella directory o unità indicata. È possibile specificare la directory di ricerca e impostare filtri, come la dimensione massima dei file da analizzare, per ottimizzare le prestazioni.

Sintassi di Base e Opzioni Avanzate La sintassi base per eseguire una scansione è:

bashCopia codicepython3 hashr.py --hashlist <file_hash> --rootdir <directory>

Opzioni principali:

• --hashlist: Specifica il file o l’URL con la lista di hash da utilizzare.
• --rootdir: Indica la directory di partenza per la ricerca.
• --maxsize: Imposta una dimensione massima per i file da scansionare (predefinito 1GB).
• --output: Permette di salvare i risultati in un file specifico.
• Altri parametri opzionali includono il tipo di hash da utilizzare (md5, sha1, sha256), il formato di output (csv, json, tsv) e il log personalizzato.

Utilizzo Avanzato per le Pubbliche Amministrazioni Per le PA accreditate, hashr integra il feed IoC del CERT-AGID, fornendo Indicatori di Compromissione per rilevare minacce informatiche in tempo reale. Questa funzionalità è progettata per proteggere le infrastrutture pubbliche e può essere utilizzata offline per rilevare file compromessi.

Versione Windows Oltre alla versione Python, hashr è disponibile come eseguibile per Windows, eliminando la necessità di installare Python. Gli utenti di Windows possono utilizzare tutte le opzioni della versione Python con la stessa semplicità.

Conclusione hashr è uno strumento flessibile e potente per la ricerca di file tramite hash, con funzionalità avanzate per Pubbliche Amministrazioni e aziende in cerca di soluzioni affidabili per la sicurezza e la gestione dei dati. Grazie alla possibilità di integrazione con feed IoC e all’ampia compatibilità, hashr si conferma un’opzione interessante per specialisti di cybersecurity e analisti forensi.

(fonte)

Per altri articoli di settore invitiamo a visionare la sezione blog del nostro sito QUI.

Innovaformazione, scuola informatica specialistica promuove la cultura IT consapevole fra aziende e privati. Nell’ambito sicurezza nello sviluppo software trovate i seguenti corsi:

Corso OWASP Sicurezza Web App

Corso DevSecOps

INFO: info@innovaformazione.net – Tel. 3471012275 (Dario Carrassi)