Udgivelse af CAINE 11.0, en distribution til identifikation af skjulte data

Så dagens lys udgivelse CAINE 11.0 (Computer Aided INvestigative Environment), en specialiseret Live-distribution designet til at udføre retsmedicinsk analyse, finde skjulte og slettede data på diske og identificere restinformationer til genskabelse af systemhackingen. Distributionen er baseret på Ubuntu og udstyret med et samlet grafisk interface baseret på MATE-skal til at styre et udvalg af forskellige værktøjer til undersøgelse af Unix- og Windows-systemer. Live-billedet kan indlæses i RAM. Størrelsen på den bootbare iso-billede 4,1 GB (x86_64).

Tilføjet til indeholder værktøjer som GtkHash, Air (Automated Image & Restore), SSdeep, HDSentinel (Hard Disk Sentinel), Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD. Det er også værd at bemærke, at der er udviklet et system inden for projektet WinTaylor til grundig analyse af Windows-systemer og generering af detaljerede rapporter om alle registrerede anomalier. Der medfølger også et udvalg af hjælpeprogrammer til filhåndtereren Caja (fork af Nautilus), der muliggør en bred vifte af tjek af diskpartitioner eller mapper, samt at se en liste over slettede filer og analysere struktureret indhold, såsom browserhistorik, Windows-registreringsdatabasen, billeder med EXIF-metadata.

Hovednyhederne:

• Udgivelsen er baseret på Ubuntu 18.04-pakkebasen, understøtter UEFI Secure Boot og leveres med en Linux-kernel 5.0;
• For at forhindre utilsigtede skriveoperationer er alle blokenheder nu som standard monteret i skrivebeskyttet tilstand. For at skifte til en tilstand, der tillader skrivning, tilbyder det grafiske interface værktøjet BlockON;
• Starttiden er reduceret;
• Muligheden for opstart med kopiering af det bootbare billede til RAM er tilføjet;
• Nye versioner af OSINT, Autopsy 4.13, APFS, BTRFS retsmedicinsk værktøj;
• Understøttelse af NVME SSD er tilføjet;
• SSH-serveren er som standard deaktiveret;
• Et værktøj tilføjet scrcpy, til styring af Android-enheder (skærmfangst) via USB eller TCP/IP;
• X11VNC Server er tilføjet til fjernstyring af CAINE;
• AutoMacTc tilføjet til retsmedicinsk analyse af macOS-baserede systemer;
• Et værktøj er blevet tilføjet Autotimeliner til automatisk udtrækning af information om brugeraktivitet fra hukommelsesdump;
• En firmwareanalysator er tilføjet Firmwalker;
• Et værktøj er blevet tilføjet CDQR (Cold Disk Quick Response) til udtrækning af restdata fra diskbilleder;
• Et sæt af værktøjer til Windows er blevet tilføjet.
  

Kilde: opennet.ru