liberigi (Computer Aided INvestigative Environment), specialeca Viva distribuo dizajnita por fari krimmedicinan analizon, serĉi kaŝitajn kaj forigitajn datenojn sur diskoj kaj identigi restajn informojn por restarigi la bildon de sistemhako. La distribuo baziĝas sur Ubuntu kaj estas ekipita per ununura grafika interfaco bazita sur la MATE-ŝelo por administri aron da diversaj iloj por studi sistemojn Unikso kaj Vindozo. Ŝarĝi Vivan bildon en RAM estas subtenata. Bota grandeco 4.1 GB (x86_64).
La konsisto signifas kiel ekzemple , (Aŭtomatigita Bildo kaj Restarigo), , (Malmola Disko Gardostaranto), Bulk Extractor, , , , , , , , . Rimarkindas ankaŭ la sistemon speciale disvolvita kadre de la projekto por ĝisfunda analizo de Vindozaj sistemoj kaj generacio de detalaj raportoj pri ĉiuj registritaj anomalioj. Ĝi ankaŭ inkluzivas elekton de helpaj skriptoj por la dosiermanaĝero Caja (Nautilus-forko), kiuj ebligas al vi plenumi ampleksan gamon de kontroloj sur diskdisko aŭ dosierujo, kaj ankaŭ vidi liston de forigitaj dosieroj kaj analizi strukturitan enhavon, kiel kiel retumila historio, Vindoza registro, bildoj kun metadatenoj EXIF.
Ĉefaj novigoj:
- La eldono estas konstruita sur la paka bazo de Ubuntu 18.04, subtenas UEFI Secure Boot kaj venas kun la Linukso 5.0-kerno;
- Por malhelpi hazardajn skribojn, ĉiuj blokaj aparatoj nun estas muntitaj nurlegeblaj defaŭlte. Por ŝanĝi al skribebla reĝimo, la ilo BlockON estas ofertita en la grafika interfaco;
- Ŝarĝtempo estis reduktita;
- Aldonis la kapablon lanĉi kopiante la ekbildon en RAM;
- Novaj versioj de OSINT, Autopsy 4.13, APFS, BTRFS-forezika ilo;
- Aldonita subteno por NVME SSD;
- Defaŭlte, la SSH-servilo estas malŝaltita;
- Ilo integrita , por kontroli Android-aparaton (ekrankapto) per USB aŭ TCP/IP;
- Aldonita X11VNC-Servilo por fora administrado de CAINE;
- Aldonita AutoMacTc-ilo por krimmedicina analizo de macOS-bazitaj sistemoj;
- Aldonita utileco aŭtomate ĉerpi informojn pri uzant-agado el memorforĵetoj;
- Aldonita firmware-analizilo ;
- Aldonita utileco (Malvarma Disko Rapida Respondo) por ĉerpi restajn datumojn de diskobildoj;
- Aldonita aro da utilecoj por Vindozo.
fonto: opennet.ru