Megjelent a CAINE 11.0, egy speciális Linux disztribúció, amely bűnügyi elemzésre és rejtett információk keresésére lett kifejlesztve. Ez a Live-gyűjtemény az Ubuntu 18.04-re épül, támogatja az UEFI Secure Boot-ot, és a Linux 5.0 kernellel érkezik.
A disztribúció lehetővé teszi a fennmaradó információk elemzését a Unix és Windows rendszerek feltörése után. Számos segédeszközt tartalmaz. Különösen megemlítendő a WinTaylor, amely a Redmondból származó operációs rendszerek elemzésére szolgál.
Más eszközök között említhetjük a GtkHash-t, Air-t, SSdeep-t, HDSentinel-t, Bulk Extractor-t, Fiwalk-ot, ByteInvestigator-t, Autopsy-t, Foremost-ot, Scalpel-t, Sleuthkit-et, Guymager-t, DC3DD-t, valamint a Caja fájlkezelőhöz készült szkripteket, amelyek lehetővé teszik az összes fájlrendszer komponens ellenőrzését, beleértve a lemezpartíciókat, a Windows rendszerleíró adatbázist, a metaadatokat és a törölt fájlokat.
Az új rendszer alapértelmezés szerint csak olvasási módban szereli fel a partíciókat. Ezen kívül a disztribúció betöltési ideje csökkent, és a boot lemezképet RAM-ba lehet másolni. Új eszközök kerültek hozzáadásra az adatok kinyerésére a memóriadömpölésből és a diszk képekből származó fennmaradó információkból.
Az újdonság letölthető a linken. A disztribúció hasznos lehet rendszergazdák, számítógépes bűnügyi szakértők, igazságügyi szakemberek és információbiztonsági szakértők számára.
Forrás: linux.org.ru
