Megérkezett a CAINE 11.0, a rejtett adatok azonosítására szolgáló disztribúció

Meglátta a napvilágot kiadás CAINE 11.0 (Számítógépes Nyomozói Környezet), egy speciális Live-distró, amelyet digitális forenzikus elemzéshez, rejtett és törölt adatok kereséséhez a merevlemezeken, valamint a rendszerbehatolás helyreállításához szükséges információk feltárásához terveztek. A disztribúció Ubuntu alapú, és egységes grafikus felülettel rendelkezik a MATE keretrendszeren, amely lehetővé teszi különféle Unix és Windows eszközök kezelését. Támogatott a Live-image RAM-ba való betöltése. A boot image mérete ISO image 4.1 GB (x86_64).

A következő alkotórészek Néhány anyag a blogunkból a Habr-on: olyan eszközöket, mint GtkHash, Air (Automated Image & Restore), SSdeep, HDSentinel (Hard Disk Sentinel), Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD. Emellett meg kell említeni a projekt keretében kifejlesztett rendszert, WinTaylor a Windows rendszerek alapos elemzéséhez és az összes rögzített anomália részletes jelentésének generálásához. A csomag tartalmaz egy sor segédszkriptet a Caja fájlkezelőhöz (Nautilus fork), amelyek lehetővé teszik a lemezpartíciók vagy könyvtárak széles spektrumú vizsgálatát, valamint a törölt fájlok listájának megtekintését és a struktúrált tartalom, mint például a böngészési előzmények, a Windows rendszerleíró adatbázis, az EXIF adatokkal rendelkező képek elemzését.

Főbb újítások:

• A kiadás az Ubuntu 18.04 csomagbázisra épül, támogatja az UEFI Secure Boot-ot és Linux 5.0 kernellel szállítják;
• A véletlen írási műveletek elkerülésére az összes blokk-eszköz alapértelmezés szerint csak olvasási módban van csatlakoztatva. Az írási módra való átálláshoz grafikus felületen egy BlockON nevű eszköz áll rendelkezésre;
• A bootidő lerövidült;
• Lehetővé vált a boot image RAM-ba másolásával való betöltés;
• Új OSINT, Autopsy 4.13, APFS, BTRFS forenzikus eszközök;
• Hozzáadva az NVME SSD támogatása;
• Alapértelmezés szerint az SSH-szerver le van tiltva;
• Integrálva lett scrcpy, az Android-eszköz kezelése (képernyőmegosztás) USB vagy TCP/IP-n keresztül;
• Hozzáadva az X11VNC Server a CAINE távoli vezérléséhez;
• Hozzáadva az AutoMacTc eszköz a macOS alapú rendszerek digitális forenzikus elemzéséhez;
• az EDID beállítására Autotimeliner az aktivitással kapcsolatos információ automatikus kinyerésére a memória dumpokból;
• Hozzáadva a firmware-elemző Firmwalker;
• az EDID beállítására CDQR (Cold Disk Quick Response) a maradék adatok kinyeréséhez lemezképekből;
• Hozzáadva egy Windows-hoz készült eszközkészlet.
  

Forrás: opennet.ru