Rilis saka CAINE 11.0, kit distribusi kanggo ngenali data didhelikake

Saw cahya ngeculake CINA 11.0 (Lingkungan Investigasi Berbantuan Komputer), distribusi Langsung khusus sing dirancang kanggo nindakake analisis forensik, nggoleki data sing didhelikake lan dibusak ing disk, lan ngenali informasi sisa kanggo mbangun maneh pelanggaran sistem. Distribusi kasebut adhedhasar Ubuntu lan dilengkapi antarmuka grafis tunggal adhedhasar cangkang MATE kanggo ngatur sakumpulan utilitas sing maneka warna kanggo riset lan panggunaan Unix. Windows sistem. Booting gambar Live menyang RAM didhukung. Ukuran gambar sing bisa di-boot gambar iso 4.1 GB (x86_64).

Komposisi kasebut kalebu tegese kayata GtkHash, Air (Gambar & pamulihan otomatis), SSdeep, HDSentinel (Hard Disk Sentinel), Ekstraktor Bulk, Fiwalk, ByteInvestigator, autopsy, Utami, skalpel, Sleuthkit, Guymager, DC3DD. Sampeyan uga kudu dicathet sistem sing dikembangake khusus ing kerangka proyek kasebut WinTaylor kanggo analisis sing tliti Windows-sistem lan ngasilake laporan rinci babagan kabeh anomali sing dideteksi. Paket kasebut uga kalebu koleksi skrip tambahan kanggo manajer file Caja (cabang Nautilus) sing ngidini sampeyan nindakake macem-macem pamriksan ing partisi disk utawa direktori, uga ndeleng dhaptar file sing dibusak lan ngurai konten sing terstruktur, kayata riwayat browser lan registri. Windows, gambar nganggo metadata EXIF.

Inovasi utama:

• Rilis iki digawe adhedhasar paket Ubuntu 18.04, ndhukung UEFI Secure Boot lan dilengkapi karo kernel Linux 5.0;
• Kanggo nyegah tulisan sing ora disengaja, kabeh piranti pamblokiran saiki dipasang mung diwaca kanthi standar. Kanggo ngalih menyang mode sing bisa ditulis, sarana BlockON ditawakake ing antarmuka grafis;
• Wektu loading wis suda;
• Nambahake kemampuan kanggo boot kanthi nyalin gambar boot menyang RAM;
• Versi anyar OSINT, Autopsy 4.13, APFS, alat foresic BTRFS;
• Dhukungan tambahan kanggo NVME SSD;
• Kanthi gawan, server SSH dipateni;
• Alat terpadu scrcpy, kanggo kontrol Android-piranti (jepretan layar) liwat USB utawa TCP/IP;
• Added X11VNC Server kanggo manajemen remot saka CAINE;
• Piranti AutoMacTc sing ditambahake kanggo analisis forensik sistem adhedhasar macOS;
• Utilitas sing ditambahake Autotimeliner kanggo extract informasi kanthi otomatis babagan aktivitas pangguna saka dumps memori;
• Added firmware analyzer Firmwalker;
• Utilitas sing ditambahake CDQR (Cold Disk Quick Response) kanggo extract data ampas saka gambar disk;
• Nambahake sakumpulan utilitas kanggo Windows.
  

Source: opennet.ru