vydání (Computer Aided INvestigative Environment), specializovaná Live distribuce určená k provádění kriminalistické analýzy, vyhledávání skrytých a odstraněných dat na discích a odhalování zbytkových informací pro rekonstrukci průběhu napadení systému. Distribuce je založena na Ubuntu a je vybavena jednotným grafickým rozhraním založeným na shellu MATE pro správu sady různorodých nástrojů pro zkoumání systémů Unix a Windows. Podporuje načítání Live obrazu do operační paměti. Velikost spouštěcí 4.1 GB (x86_64).
Složení následující nástroje, jako jsou , (Automated Image & Restore), , (Hard Disk Sentinel), Bulk Extractor, , , , , , , , . Rovněž stojí za zmínku speciálně vyvinutý v rámci projektu systém pro důkladnou analýzu systémů Windows a generování podrobných zpráv o všech zaznamenaných anomáliích. K dispozici je také soubor pomocných skriptů pro správce souborů Caja (fork Nautilus), které umožňují provést široký rozsah kontrol na disku nebo adresáři, stejně jako zobrazit seznam odstraněných souborů a analyzovat strukturovaný obsah, jako je historie návštěv v prohlížeči, registry Windows, obrázky s metadaty EXIF.
Hlavní novinky:
- Vydání je postaveno na balíčkové základně Ubuntu 18.04, podporuje UEFI Secure Boot a dodává se s jádrem Linux 5.0;
- Aby se zabránilo náhodným operacím zápisu, jsou všechna bloková zařízení nyní ve výchozím nastavení připojena v režimu pouze pro čtení. Pro přepnutí do režimu, který umožňuje zápis, je v grafickém rozhraní nabídnuta utilita BlockON;
- Zkrácena doba spuštění;
- Byla přidána možnost načítání s kopírováním spouštěcího obrazu do RAM;
- Nové verze OSINT, Autopsy 4.13, APFS, BTRFS forenzní nástroj;
- Byla přidána podpora NVME SSD;
- Ve výchozím nastavení je zakázán SSH server;
- Byl integrován nástroj , pro ovládání zařízení Android (zachycení obrazovky) přes USB nebo TCP/IP;
- Přidán X11VNC Server pro vzdálenou správu CAINE;
- Přidán nástroj AutoMacTc pro kriminalistickou analýzu systémů na bázi macOS;
- Přidán nástroj pro automatické získávání informací o aktivitě uživatelů z dumpů paměti;
- Přidán analyzátor firmwaru ;
- Přidán nástroj (Studená disková rychlá reakce) pro extrakci zbytkových dat z diskových obrazů;
- Přidána sada nástrojů pro Windows.
Zdroj: opennet.ru
