CAINE 11.0 piyasaya sürümü, gizli verilerin ortaya çıkartılması için bir dağıtım

İşıq gördü buraxılış CAINE 11.0 (Computer Aided INvestigative Environment), xüsusi Live-distribütiv, kriminalistika araşdırmaları, gizli və silinmiş məlumatların diskdə axtarışı və sistemin qırılması mənzərəsini bərpa etmək üçün qalıq məlumatların aşkar edilməsi məqsədilə nəzərdə tutulub. Distribütiv Ubuntu üzərində qurulub və Unix və Windows sistemlərinin araşdırılması üçün müxtəlif faydalı proqramların idarəsi üçün MATE interfeysi ilə təchiz edilib. Live-imi RAM-da yükləmək dəstəklənir. Yükləmə ölçüsü iso-imici 4.1 GiB (x86_64).

İçəri daxildir belə vasitələr var GtkHash, Air (Automated Image & Restore), SSdeep, HDSentinel (Hard Disk Sentinel), Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD. Ayrıca, layihə çərçivəsində xüsusi hazırlanmış sistem WinTaylor Windows sistemlərinin dəqiq analizi və qeydə alınmış anomalilər haqqında ətraflı hesabatlar tərtib etmək üçün hazırlanmışdır. Eyni zamanda, Caja (Nautilus-un fork-u) fayl meneceri üçün geniş spektrli disk bölməsi və ya direktoriyaların yoxlanılması, silinmiş faylların siyahısına baxmaq və qeydə alınmış kontenti, məsələn, brauzer tarayıcısının tarixçəsi, Windows registri, EXIF metadata ilə şəkillər təhlil etmək üçün köməkçi skriptlərin toplusunu da daxil edir.

Əsas yeniliklər:

• Buraxılış, Ubuntu 18.04 paket bazası üzərində qurulmuşdur, UEFI Secure Boot-u dəstəkləyir və Linux 5.0 nüvəsi ilə gəlir;
• Təsadüfi yazma əməliyyatlarının qarşısını almaq üçün bütün blok cihazları artıq varsayılan olaraq yalnız oxuma rejimində montaj edilib. Yazmağa icazə verən rejimə keçid üçün qrafik interfeysdə BlockON aləti təqdim olunur;
• Yükləmə vaxtı azaldılıb;
• Yükləmə zamanı, yükləmə obrazının RAM-a köçürülməsi imkanı əlavə edilib;
• Yeni versiyalar OSINT, Autopsy 4.13, APFS, BTRFS forensik aləti;
• NVME SSD dəstəyi əlavə edilib;
• Varsayılan olaraq SSH-server deaktivdir;
• scrcpy aləti ilə Android cihazını (ekranın ədədi görüntülənməsi) USB və ya TCP/IP vasitəsilə idarə etmək üçün inteqrasiya edilib;CAINE-in uzaqdan idarəsi üçün X11VNC Server əlavə edilib;
• macOS sistemlərinin kriminalistik analizi üçün AutoMacTc aləti əlavə edilib;
• İstifadəçinin aktivliyi haqqında məlumatları yaddaş döngəsindən avtomatik çıxarmaq üçün
• Autotimeliner aləti əlavə edilib; Firmware analizatoru Firmwalker
• CDQR (Cold Disk Quick Response) disk image-lərdən qalıq məlumatların çıxarılması üçün;;
• Autotimeliner aləti əlavə edilib; Windows üçün faydalı alətlər paketi əlavə edilib. CAINE 11.0 buraxılışını işıqlandırdı.
• Uçuşu gözləmə.
  

Mənbə: opennet.ru