שחרור CAINE 11.0, ערכת הפצה לזיהוי נתונים נסתרים

ראה את האור שחרור CAINE 11.0 (Computer Aided Investigative Environment), הפצה חיה מיוחדת שנועדה לבצע ניתוח פורנזי, חיפוש אחר נתונים מוסתרים ונמחקים על דיסקים וזיהוי מידע שיורי כדי לשחזר את התמונה של פריצת מערכת. ההפצה מבוססת על אובונטו ומצוידת בממשק גרפי יחיד המבוסס על מעטפת MATE לניהול מערך כלי עזר מגוונים ללימוד מערכות Unix ו-Windows. טעינת תמונה חיה ל-RAM נתמכת. גודל אתחול תמונת iso 4.1 GB (x86_64).

המבנה כלולים אמצעים כגון GtkHash, אוויר (תמונה ושחזור אוטומטיים), SSdeep, HDSentinel (Sentinel דיסק קשיח), מחלץ בתפזורת, פיוואלק, ByteInvestigator, בדיקה לאחר המות, חָשׁוּב בִּיוֹתֵר, אזמל, Sleuthkit, guymager, DC3DD. ראוי לציין גם את המערכת שפותחה במיוחד במסגרת הפרויקט וינטיילור לניתוח יסודי של מערכות Windows ויצירת דוחות מפורטים על כל החריגות שנרשמו. הוא כולל גם מבחר סקריפטים עזר למנהל הקבצים של Caja (מזלג Nautilus), המאפשרים לבצע מגוון רחב של בדיקות על מחיצת דיסק או ספריה, כמו גם להציג רשימה של קבצים שנמחקו ולנתח תוכן מובנה, כגון כמו היסטוריית דפדפן, רישום Windows, תמונות עם מטא נתונים EXIF.

חידושים עיקריים:

• המהדורה בנויה על בסיס החבילה של Ubuntu 18.04, תומכת ב-UEFI Secure Boot ומגיעה עם ליבת Linux 5.0;
• כדי למנוע כתיבה בשוגג, כל התקני החסימה מותקנים כעת לקריאה בלבד כברירת מחדל. כדי לעבור למצב כתיבה, כלי השירות BlockON מוצע בממשק הגרפי;
• זמן הטעינה הצטמצם;
• נוספה את היכולת לאתחל על ידי העתקת תמונת האתחול ל-RAM;
• גרסאות חדשות של OSINT, Autopsy 4.13, APFS, BTRFS כלי פורזי;
• נוספה תמיכה עבור NVME SSD;
• כברירת מחדל, שרת SSH מושבת;
• כלי משולב סקראפי, לשליטה במכשיר אנדרואיד (צילום מסך) באמצעות USB או TCP/IP;
• נוסף שרת X11VNC לניהול מרחוק של CAINE;
• נוסף כלי AutoMacTc לניתוח משפטי של מערכות מבוססות macOS;
• תוספת שירות טיימליינר אוטומטי כדי לחלץ באופן אוטומטי מידע על פעילות המשתמש ממזריקות זיכרון;
• נוסף מנתח קושחה Firmwalker;
• תוספת שירות CDQR (Cold Disk Quick Response) לחילוץ נתונים שיוריים מתמונות דיסק;
• נוספה קבוצה של כלי עזר עבור Windows.
  

מקור: OpenNet.ru