izdanje (Computer Aided INvestigative Environment), specijalizirane Live-distribucije, namijenjene provođenju forenzičke analize, traženju skrivenih i izbrisanih podataka na diskovima te otkrivanju preostalih informacija za rekonstrukciju slike o provale sustava. Distribucija se temelji na Ubuntu-u i opremljena je jedinstvenim grafičkim sučeljem temeljenim na MATE ljusci za upravljanje nizom raznovrsnih alata za istraživanje Unix i Windows sustava. Podržava podizanje Live-slike u radnu memoriju. Veličina pokretne 4.1 GB (x86_64).
U sastavu takva sredstva kao što su , (Automated Image & Restore), , (Hard Disk Sentinel), Bulk Extractor, , , , , , , , . Također, vrijedi spomenuti posebno razvijen sustav unutar projekta za temeljitu analizu Windows sustava i generiranje detaljnih izvještaja o svim zabilježenim anomalijama. Uključuje i skup pomoćnih skripti za upravitelja datoteka Caja (fork Nautilus), koje omogućuju obavljanje širokog spektra provjera diska ili direktorija, kao i pregled popisa izbrisanih datoteka i analiziranje strukturiranog sadržaja, kao što su povijest pregledavanja, Windows registar, slike s EXIF metapodacima.
Glavne novine:
- Izdanje je izgrađeno na paketu Ubuntu 18.04, podržava UEFI Secure Boot i dolazi s Linux kernelom 5.0;
- Kako bi se spriječile slučajne operacije pisanja, svi blok uređaji sada se prema zadanim postavkama montiraju u načinu samo za čitanje. Za prijelaz u način koji dopušta pisanje, u grafičkom sučelju ponuđena je alatka BlockON;
- Smanjeno vrijeme podizanja;
- Dodana je mogućnost podizanja s kopiranjem pokretne slike u RAM;
- Nove verzije OSINT, Autopsy 4.13, APFS, BTRFS forenzički alat;
- Dodana podrška za NVME SSD;
- Po defaultu je isključen SSH poslužitelj;
- Integriran je alat , za upravljanje Android uređajem (zvuk zaslona) putem USB-a ili TCP/IP;
- Dodan je X11VNC poslužitelj za daljinsko upravljanje CAINE-om;
- Dodana je alatka AutoMacTc za forenzičku analizu sustava temeljenih na macOS-u;
- Dodana alatka za automatsko izdvajanje informacija o aktivnosti korisnika iz memorijskih snimaka;
- Dodana je analizator firmvera ;
- Dodana alatka (Cold Disk Quick Response) za izdvajanje preostalih podataka iz diskovnih slika;
- Dodana je skupina alata za Windows.
Izvor: opennet.ru
