Byl vydán specializovaný linuxový distribuce CAINE 11.0, určený pro forenzní analýzu a vyhledávání skrytých informací. Tento Live build je založen na Ubuntu 18.04, podporuje UEFI Secure Boot a je dodáván s jádrem Linux 5.0.
Distribuce umožňuje analyzovat zbytkové informace po útoku na systémech Unix a Windows. Součástí je velké množství nástrojů pro práci. Zvláště vyzdvihujeme specializovaný nástroj WinTaylor pro analýzu operačního systému z Redmondu.
Mezi dalšími nástroji lze zmínit GtkHash, Air, SSdeep, HDSentinel, Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD, a také skripty pro správce souborů Caja, které umožňují kontrolovat všechny komponenty FS, včetně diskových oddílů, registru Windows, metadat a smazaných souborů.
Nový systém podporuje ve výchozím nastavení montování oddílů pouze pro čtení. Dále byla snížena doba zavádění a zaváděcí obraz lze kopírovat do RAM. Byly přidány nástroje pro získávání dat z dumpů paměti a zbytkových informací z obrazů disků.
Novinku si můžete stáhnout pomocí odkazu. Distribuce bude užitečná pro systémové administrátory, počítačové forenzní analytiky, soudní experty a specialisty v oblasti informační bezpečnosti.
Zdroj: linux.org.ru
