ການປ່ອຍ CAINE 11.0, ຊຸດແຈກຢາຍສໍາລັບການກໍານົດຂໍ້ມູນທີ່ເຊື່ອງໄວ້

ເຫັນແສງສະຫວ່າງ ປ່ອຍຕົວ CAINE 11.0 (Computer Aided INvestigative Environment), ການແຈກຢາຍສົດແບບພິເສດທີ່ອອກແບບມາເພື່ອດໍາເນີນການວິເຄາະທາງ forensic, ຄົ້ນຫາຂໍ້ມູນທີ່ເຊື່ອງໄວ້ແລະຖືກລົບຢູ່ໃນແຜ່ນແລະກໍານົດຂໍ້ມູນທີ່ເຫຼືອເພື່ອຟື້ນຟູຮູບພາບຂອງ hack ລະບົບ. ການແຈກຢາຍແມ່ນອີງໃສ່ Ubuntu ແລະມີການໂຕ້ຕອບແບບກາຟິກອັນດຽວໂດຍອີງໃສ່ແກະ MATE ສໍາລັບການຄຸ້ມຄອງຊຸດຂອງຜົນປະໂຫຍດທີ່ຫຼາກຫຼາຍສໍາລັບການສຶກສາລະບົບ Unix ແລະ Windows. ການໂຫຼດຮູບພາບສົດໃສ່ RAM ແມ່ນຮອງຮັບ. ຂະຫນາດເກີບ ຮູບພາບ iso 4.1 GB (x86_64).

ສ່ວນປະກອບ ແມ່ນລວມຢູ່ ຫມາຍຄວາມວ່າເຊັ່ນ GtkHash, ອາກາດ (ຮູບ​ພາບ​ອັດ​ຕະ​ໂນ​ມັດ​ແລະ​ການ​ຟື້ນ​ຟູ​)​, SSdeep, HDSentinel (Hard Disk Sentinel), ເຄື່ອງຈັກສະກັດຫຼາຍ, Fiwalk, ByteInvestigator, Autopsy, ສຸດຍອດ, ຮອຍແປ້ວ, ເສຖກິດ, ຜູ້ຊາຍ, DC3DD. ມັນຍັງເປັນມູນຄ່າທີ່ສັງເກດວ່າລະບົບທີ່ຖືກພັດທະນາໂດຍສະເພາະໃນກອບຂອງໂຄງການ WinTaylor ສໍາລັບການວິເຄາະຢ່າງລະອຽດຂອງລະບົບ Windows ແລະການສ້າງບົດລາຍງານລາຍລະອຽດກ່ຽວກັບຄວາມຜິດປົກກະຕິທີ່ບັນທຶກໄວ້ທັງຫມົດ. ມັນຍັງປະກອບມີການຄັດເລືອກສະຄິບຊ່ວຍສໍາລັບຕົວຈັດການໄຟລ໌ Caja (Nautilus fork), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກວດສອບໄດ້ຢ່າງກວ້າງຂວາງໃນການແບ່ງປັນແຜ່ນດິດຫຼືໄດເລກະທໍລີ, ເຊັ່ນດຽວກັນກັບເບິ່ງບັນຊີລາຍຊື່ຂອງໄຟລ໌ທີ່ຖືກລົບແລະການວິເຄາະເນື້ອຫາທີ່ມີໂຄງສ້າງ, ເຊັ່ນ. ເປັນປະຫວັດຂອງຕົວທ່ອງເວັບ, Windows ລົງທະບຽນ, ຮູບພາບທີ່ມີ metadata EXIF.

ນະວັດຕະກໍາຕົ້ນຕໍ:

• ການປ່ອຍແມ່ນສ້າງຂຶ້ນໃນຖານຊຸດ Ubuntu 18.04, ສະຫນັບສະຫນູນ UEFI Secure Boot ແລະມາພ້ອມກັບ Linux 5.0 kernel;
• ເພື່ອປ້ອງກັນການຂຽນໂດຍບັງເອີນ, ອຸປະກອນບລັອກທັງໝົດຕອນນີ້ຖືກຕິດຕັ້ງແບບອ່ານເທົ່ານັ້ນຕາມຄ່າເລີ່ມຕົ້ນ. ເພື່ອປ່ຽນໄປໃຊ້ຮູບແບບທີ່ສາມາດຂຽນໄດ້, ຜົນປະໂຫຍດ BlockON ໄດ້ຖືກສະຫນອງໃຫ້ຢູ່ໃນການໂຕ້ຕອບຮູບພາບ;
• ເວລາໂຫຼດໄດ້ຖືກຫຼຸດລົງ;
• ເພີ່ມຄວາມສາມາດໃນການບູດໂດຍການຄັດລອກຮູບພາບ boot ເຂົ້າໄປໃນ RAM;
• ເວີຊັນໃໝ່ຂອງ OSINT, Autopsy 4.13, APFS, BTRFS foresic tool;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ NVME SSD;
• ໂດຍຄ່າເລີ່ມຕົ້ນ, ເຊີບເວີ SSH ຖືກປິດໃຊ້ງານ;
• ເຄື່ອງມືປະສົມປະສານ scrcpy, ເພື່ອ​ຄວບ​ຄຸມ​ອຸ​ປະ​ກອນ Android (ພາບ​ຫນ້າ​ຈໍ​) ຜ່ານ USB ຫຼື TCP/IP​;
• ເພີ່ມ X11VNC Server ສໍາລັບການຄຸ້ມຄອງຫ່າງໄກສອກຫຼີກຂອງ CAINE;
• ເພີ່ມເຄື່ອງມື AutoMacTc ສໍາລັບການວິເຄາະ forensic ຂອງລະບົບ macOS;
• ເພີ່ມປະໂຫຍດ ຕົວກຳນົດເວລາອັດຕະໂນມັດ ເພື່ອສະກັດຂໍ້ມູນກ່ຽວກັບກິດຈະກໍາຂອງຜູ້ໃຊ້ໂດຍອັດຕະໂນມັດຈາກການຖິ້ມຫນ່ວຍຄວາມຈໍາ;
• ເພີ່ມຕົວວິເຄາະເຟີມແວ Firmwalker;
• ເພີ່ມປະໂຫຍດ CDQR (Cold Disk Quick Response) ເພື່ອສະກັດຂໍ້ມູນທີ່ເຫຼືອຈາກຮູບພາບແຜ່ນ;
• ເພີ່ມຊຸດຂອງອຸປະກອນສໍາລັບ Windows.
  

ແຫຼ່ງຂໍ້ມູນ: opennet.ru