Se ha lanzado la distribución Linux especializada CAINE 11.0, que está diseñada para llevar a cabo análisis forenses y la búsqueda de información oculta. Esta versión Live está basada en Ubuntu 18.04, soporta UEFI Secure Boot y viene con el núcleo Linux 5.0.
La distribución permite analizar la información residual después de un hackeo en sistemas Unix y Windows. Viene con una gran cantidad de utilidades para trabajar. Destacamos la herramienta especializada WinTaylor para el análisis del sistema operativo de Redmond.
Entre otras utilidades, se pueden mencionar GtkHash, Air, SSdeep, HDSentinel, Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD, así como scripts para el gestor de archivos Caja, que permiten verificar todos los componentes del sistema de archivos, incluyendo particiones, el registro de Windows, metadatos y archivos eliminados.
El nuevo sistema soporta de forma predeterminada el montaje de particiones solo en modo de lectura. También se ha reducido el tiempo de arranque, y la imagen de arranque se puede copiar a la RAM. Se han añadido utilidades para obtener datos de volcado de memoria e información residual de imágenes de discos.
Puede descargar la nueva versión en el siguiente enlace. La distribución será útil para administradores de sistemas, informáticos forenses, expertos judiciales y especialistas en seguridad de la información.
Fuente: linux.org.ru
