CAINE 11.0 — дистрибуция за криминалистичен анализ и търсене на скрита информация

Пуснат е специализиран Linux дистрибутив CAINE 11.0, който е предназначен за криминалистичен анализ и търсене на скрита информация. Тази Live сборка е базирана на Ubuntu 18.04, поддържа UEFI Secure Boot и се предлага с ядро Linux 5.0.

Дистрибутивът позволява анализ на остатъчната информация след хакване на системи Unix и Windows. Включва голямо количество утилити за работа. По-специално отбелязваме инструментът WinTaylor за анализ на операционната система от Редмонд.
От другите утилити можем да споменем GtkHash, Air, SSdeep, HDSentinel, Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD, както и скриптове за файловия мениджър Caja, които позволяват проверка на всички компоненти на файловата система, включително дисковите раздели, регистъра на Windows, метаданни и изтрити файлове.

Новата система по подразбиране поддържа монтиране на раздели само за четене. Освен това, в дистрибутива е намалено времето за зареждане, а стартиращият образ може да се копира в RAM. Добавени са утилити за извличане на данни от дампове на паметта и остатъчна информация от образи на дискове.

Новият софтуер може да бъде изтеглен по линка. Дистрибутивът ще бъде полезен за системни администратори, компютърни криминалисти, съдебни експерти и специалисти в областта на информационната безопасност.

Източник: linux.org.ru