È stato rilasciato un distribuzione Linux specializzato CAINE 11.0, progettato per l'analisi forense e la ricerca di informazioni nascoste. Questa versione Live si basa su Ubuntu 18.04, supporta UEFI Secure Boot e viene fornita con il kernel Linux 5.0.
La distribuzione consente di analizzare le informazioni residue dopo un attacco su sistemi Unix e Windows. Include un gran numero di utilità per il lavoro. Da segnalare lo strumento specializzato WinTaylor per l'analisi del sistema operativo di Redmond.
Tra le altre utilità, si possono citare GtkHash, Air, SSdeep, HDSentinel, Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD, insieme a script per il file manager Caja, che permettono di controllare tutti i componenti del file system, comprese le partizioni, il registro di Windows, i metadati e i file cancellati.
Il nuovo sistema supporta per impostazione predefinita il montaggio delle partizioni solo in modalità di sola lettura. Inoltre, la distribuzione ha ridotto i tempi di avvio e l'immagine di avvio può essere copiato nella RAM. Sono state aggiunte utilità per recuperare dati da dump di memoria e informazioni residue da immagini di disco.
È possibile scaricare la novità tramite il link. La distribuzione sarà utile per amministratori di sistema, investigatori informatici, esperti forensi e specialisti in sicurezza informatica.
Fonte: linux.org.ru
