Релиз CAINE 11.0, дистрибуция за откриване на скрити данни

Видях свет релиз CAINE 11.0 (Computer Aided INvestigative Environment), специализиран Live дистрибутив, предназначен за провеждане на криминалистичен анализ, търсене на скрити и изтрити данни на дискове и установяване на остатъчна информация за възстановяване на картината на хакване на системата. Дистрибуцията е основана на Ubuntu и е оборудвана с единен графичен интерфейс, базиран на обвивката MATE, за управление на набор от разнообразни инструменти за изследване на Unix и Windows системи. Поддържа зареждане на Live образа в оперативната памет. Размер на зареждащото iso-образ 4.1 Гб (x86_64).

В състава влизат такива средства като GtkHash, Air (Automated Image & Restore), SSdeep, HDSentinel (Hard Disk Sentinel), Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD. Освен това, специално разработената в рамките на проекта система WinTaylor за задълбочен анализ на Windows системи и генериране на подробни отчети за всички установени аномалии. В състава също е включен комплект от помощни скриптове за файловия мениджър Caja (форк на Nautilus), които позволяват извършване на широк спектър проверки на дискови дялове или директории, както и преглеждане на списъка с изтрити файлове и анализ на структурирано съдържание, такова като история на браузъра, регистър на Windows, изображения с EXIF метаданни.

Основни нововъведения:

• Издаването е построено на пакетната база Ubuntu 18.04, поддържа UEFI Secure Boot и се доставя с ядро Linux 5.0;
• За предотвратяване на случайни операции на запис, всички блочни устройства сега се монтират по подразбиране в режим само за четене. За превключване в режим, допускащ запис, е предложен инструмент BlockON в графичния интерфейс;
• Скъсено е времето за зареждане;
• Добавена е възможността за зареждане с копиране на зареждащия образ в RAM;
• Новите версии на OSINT, Autopsy 4.13, APFS, BTRFS forensic tool;
• Добавена е поддръжка за NVME SSD;
• SSH сървърът е деактивиран по подразбиране;
• Вграден е инструментът scrcpy, за управление на Android устройство (захват на екрана) чрез USB или TCP/IP;
• Добавен е X11VNC Server за дистанционно управление на CAINE;
• Добавен е инструмент AutoMacTc за криминалистичен анализ на системи базирани на macOS;
• Добавена е утилита Autotimeliner за автоматично извличане на информация за активността на потребителя от дампове на паметта;
• Добавен е анализатор на фърмуер Firmwalker;
• Добавена е утилита CDQR (Cold Disk Quick Response) за извличане на остатъчни данни от дискови образи;
• Добавен е набор от инструменти за Windows.
  

Източник: opennet.ru