Релиз CAINE 11.0, дистрибуция за откриване на скрити данни

видя бял свят релиз CAINE 11.0 (Компютърно подпомогната разследваща среда), специализиран Live дистрибутив, предназначен за извършване на криминалистичен анализ, търсене на скрити и изтрити данни на дискове и идентифициране на остатъчна информация за възстановяване на картината на компрометиране на системата. Дистрибутивът е базиран на Ubuntu и разполага с единен графичен интерфейс на базата на средата MATE за управление на набор от разнообразни утилити за изследване на Unix и Windows системи. Поддържа зареждане на Live образ в оперативната памет. Размерът на зареждащия iso образа 4.1 ГБ (x86_64).

В състава включва такива средства, като GtkHash, Air (Автоматизирано изображение и възстановяване), SSdeep, HDSentinel (Хард Диск Сентинел), Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD. Също така е важно да се отбележи специално разработената в рамките на проекта система WinTaylor за задълбочен анализ на Windows системи и генериране на подробни доклади за всички регистрирани аномалии. Включва и набор от помощни скриптове за файловия мениджър Caja (форк на Nautilus), които позволяват извършването на широк спектър от проверки на дялове или директории, както и преглед на списъка с изтрити файлове и анализ на структурирано съдържание, като история на посещенията в браузъра, Windows регистър, изображения с EXIF метаданни.

Основни нововъведения:

• Изданието е изградена на пакетната база Ubuntu 18.04, поддържа UEFI Secure Boot и се доставя с ядро Linux 5.0;
• За предотвратяване на случайни записи всички блочни устройства сега се монтират по подразбиране в режим само за четене. За превод в режим, допускащ запис, графичният интерфейс предлага утилитата BlockON;
• Скратено е времето за зареждане;
• Добавена е възможността за зареждане с копиране на зареждащия образ в ОЗУ;
• Новите версии OSINT, Autopsy 4.13, APFS, BTRFS заensics инструмент;
• Добавена е поддръжка за NVME SSD;
• SSH сървърът е изключен по подразбиране;
• Интегриран е инструментът scrcpy, за управление на Android устройство (захващане на екрана) чрез USB или TCP/IP;
• Добавен е X11VNC сървър за дистанционно управление на CAINE;
• Добавен е инструментът AutoMacTc за криминалистичен анализ на macOS системи;
• Добавена е утилита Autotimeliner за автоматично извличане на информация за активността на потребителя от дампове на паметта;
• Добавен е анализатор на фърмуери Firmwalker;
• Добавена е утилита CDQR (Бърз отговор на студен диск) за извличане на остатъчни данни от дискови образи;
• Добавен е набор от утилити за Windows.
  

Източник: opennet.ru