CAINE 11.0 väljaandmine, andmete avastamise distributsioon

Tuli välja vabastus CAINE 11.0 (Computer Aided INvestigative Environment), spetsialiseeritud Live-distsipliin, mis on mõeldud kriminalistika analüüsimiseks, salajaste ja kustutatud andmete leidmiseks kettal ning jääkide tuvastamiseks, et taastada häkitud süsteemi pilt. Distsipliin põhineb Ubuntu'l ja on varustatud ühtse graafilise liidese MATE'i pinnal, et hallata erinevaid utiliite Unix ja Windows süsteemide uurimiseks. Toetatakse Live-pildi laadimist operatiivmällu. Laadimismaht iso-pilt 4.1 GB (x86_64).

kuuluvad Turkmenistan, Süüria ja Paraguay. Aafrika mandril ei ole olukord samuti parim. Kuidas sellised vahendid nagu GtkHash, Air (Automated Image & Restore), SSdeep, HDSentinel (Hard Disk Sentinel), Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD. Samuti väärib märkimist, et projekti raames on välja töötatud süsteem WinTaylor Windows-süsteemide põhjalikuks analüüsiks ja kõigi registreeritud anomaaliate üksikasjalike aruannete genereerimiseks. Paketti kuuluvad ka abiskripti valik failihaldur Caja jaoks (Nautiluse fork), mis võimaldab läbi viia laia spektri kettajaotuse või katalooge kontrollimist ning vaadata kustutatud failide nimekirja ning analüüsida struktureeritud sisu, nagu brauseri külastuste ajalugu, Windowsi register, EXIF-i metaandmetega pildid.

Peamised uuendused:

• Väljaanne põhineb Ubuntu 18.04 paketibaasil, toetab UEFI Secure Booti ja tarnitakse Linuxi 5.0 kerneli koosseisus;
• Kogemata kirjutamisoperatsioonide vältimiseks montaažitakse kõik plokiseadmed nüüd vaikimisi ainult lugemisrežiimis. Kirjutamisrežiimi lubamiseks on graafilises liideses ette nähtud BlockON utiliit;
• Käivitusaega on lühendatud;
• Lisatud võimalus laadida laadimispilt mällu;
• Uued versioonid OSINT, Autopsy 4.13, APFS, BTRFS forensika tööriist;
• Lisatud tugi NVME SSD-dele;
• Vaikimisi on SSH-server välja lülitatud;
• Integreeritud on tööriist scrcpy, et hallata Android-seadet (ekraani tabamine) USB või TCP/IP kaudu;
• Lisatud X11VNC Server CAINE kaugjuhtimiseks;
• Lisatud tööriist AutoMacTc macOS-põhiste süsteemide kriminalistika analüüsimiseks;
• Lisatud utiliit Autotimeliner kasutajaaktiivsuse teabe automaatseks väljavõtmiseks mäludumpide põhjal;
• Lisatud püsivara analüsaator Firmwalker;
• Lisatud utiliit CDQR (Cold Disk Quick Response) jääkandmete väljavõtmiseks kettapiltidest;
• Lisatud tööriistade komplekt Windowsile.
  

Allikas: opennet.ru