Die spezialisierte Linux-Distribution CAINE 11.0 wurde veröffentlicht, die für die Durchführung von forensischen Analysen und der Suche nach versteckten Informationen gedacht ist. Diese Live-Version basiert auf Ubuntu 18.04, unterstützt UEFI Secure Boot und wird mit dem Linux-Kernel 5.0 ausgeliefert.
Die Distribution ermöglicht die Analyse von Restinformationen nach einem Hack auf Unix- und Windows-Systemen. Sie enthält eine Vielzahl von Tools für die Arbeit. Besonders hervorzuheben ist das spezialisierte Tool WinTaylor zur Analyse des Betriebssystems aus Redmond.
Unter den weiteren Tools sind GtkHash, Air, SSdeep, HDSentinel, Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD sowie Skripte für den Dateimanager Caja zu erwähnen, die die Prüfung aller Komponenten des Dateisystems ermöglichen, einschließlich der Partitionen, der Windows-Registry, der Metadaten und gelöschter Dateien.
Das neue System unterstützt standardmäßig das Montieren von Partitionen nur im Nur-Lese-Modus. Zudem wurde die Bootzeit der Distribution verkürzt, und das Boot-Image kann im RAM kopiert werden. Es wurden Tools hinzugefügt, um Daten aus Speicherdumps und Restinformationen aus Disk-Images zu extrahieren.
Die Neuheit kann über den Link heruntergeladen werden. Das Distributionspaket ist nützlich für Systemadministratoren, Computerforensiker, Gutachter und Fachleute im Bereich der Informationssicherheit.
Quelle: linux.org.ru
