Den specialiserede Linux-distribution CAINE 11.0 er blevet udgivet, som er designet til at udføre kriminalitetsanalyse og søgning efter skjult information. Denne Live-version er baseret på Ubuntu 18.04, understøtter UEFI Secure Boot og leveres med Linux kernel 5.0.
Distributionen tillader analyse af resterende information efter indtrængen på Unix- og Windows-systemer. Den leveres med et stort antal værktøjer til arbejdet. Især skal det nævnes, at der er et specialiseret værktøj, WinTaylor, til analyse af operativsystemet fra Redmond.
Blandt andre værktøjer kan nævnes GtkHash, Air, SSdeep, HDSentinel, Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD samt scripts til filhåndtereren Caja, der gør det muligt at kontrollere alle komponenter af filsystemet, inklusive diskpartitioner, Windows-register, metadata og slettede filer.
Det nye system understøtter som standard montering af partitioner kun til læsning. Derudover er opstartstiden reduceret, og den bootbare image kan kopieres til RAM. Der er tilføjet værktøjer til at hente data fra hukommelsesafdumpninger og resterende information fra diskbilleder.
Du kan downloade det nye produkt via linket. Distributionen vil være nyttig for systemadministratorer, computerkriminalister, retsmedicinske eksperter og specialister inden for informationssikkerhed.
Kilde: linux.org.ru
