CAINE 11.0 चे प्रकाशन, छुपा डेटा ओळखण्यासाठी वितरण किट

प्रकाश पाहिला रीलिझ कॅन 11.0 (कॉम्प्युटर एडेड इन्व्हेस्टिगेटिव्ह एन्व्हायर्नमेंट), फॉरेन्सिक विश्लेषण करण्यासाठी, डिस्कवरील लपविलेले आणि हटवलेले डेटा शोधण्यासाठी आणि सिस्टम हॅकचे चित्र पुनर्संचयित करण्यासाठी अवशिष्ट माहिती ओळखण्यासाठी डिझाइन केलेले एक विशेष थेट वितरण. वितरण उबंटूवर आधारित आहे आणि युनिक्स आणि विंडोज सिस्टम्सचा अभ्यास करण्यासाठी विविध उपयोगितांचा संच व्यवस्थापित करण्यासाठी MATE शेलवर आधारित एकल ग्राफिकल इंटरफेससह सुसज्ज आहे. RAM मध्ये थेट प्रतिमा लोड करणे समर्थित आहे. बूट आकार iso प्रतिमा 4.1 GB (x86_64).

रचना समाविष्ट आहेत म्हणजे जसे जीटीएचशॅश, हवा (स्वयंचलित प्रतिमा आणि पुनर्संचयित करा), एसएसदीप, HDSentinel (हार्ड डिस्क सेंटिनेल), बल्क एक्स्ट्रक्टर, फिवॉक, ByteInvestigator, ऑटॉप्सी, सर्वात महत्वाचे, स्केलपेल, स्लीथकिट, guymager, DC3DD. प्रकल्पाच्या चौकटीत विशेषतः विकसित केलेली प्रणाली देखील लक्षात घेण्यासारखे आहे विनटेलर विंडोज सिस्टीमच्या सखोल विश्लेषणासाठी आणि रेकॉर्ड केलेल्या सर्व विसंगतींवर तपशीलवार अहवाल तयार करण्यासाठी. यामध्ये Caja फाइल मॅनेजर (नॉटिलस फोर्क) साठी सहाय्यक स्क्रिप्टची निवड देखील समाविष्ट आहे, जी तुम्हाला डिस्क विभाजन किंवा निर्देशिकेवर विस्तृत तपासणी करण्यास परवानगी देते, तसेच हटविलेल्या फाइल्सची सूची आणि संरचित सामग्री पार्स करण्यासाठी, जसे की ब्राउझर इतिहास, विंडोज रेजिस्ट्री, मेटाडेटा EXIF ​​सह प्रतिमा.

मुख्य नवकल्पना:

• रिलीझ उबंटू 18.04 पॅकेज बेसवर तयार केले आहे, UEFI सुरक्षित बूटला समर्थन देते आणि लिनक्स 5.0 कर्नलसह येते;
• अपघाती लेखन टाळण्यासाठी, सर्व ब्लॉक साधने आता मुलभूतरित्या केवळ-वाचनीय आरोहित आहेत. लिहिण्यायोग्य मोडवर स्विच करण्यासाठी, ग्राफिकल इंटरफेसमध्ये ब्लॉकऑन युटिलिटी ऑफर केली जाते;
• लोडिंग वेळ कमी केला आहे;
• RAM मध्ये बूट प्रतिमा कॉपी करून बूट करण्याची क्षमता जोडली;
• OSINT, Autopsy 4.13, APFS, BTRFS फॉरेसिक टूलच्या नवीन आवृत्त्या;
• NVME SSD साठी समर्थन जोडले;
• डीफॉल्टनुसार, SSH सर्व्हर अक्षम आहे;
• टूल इंटिग्रेटेड scrcpy, USB किंवा TCP/IP द्वारे Android डिव्हाइस (स्क्रीन कॅप्चर) नियंत्रित करण्यासाठी;
• CAINE च्या रिमोट व्यवस्थापनासाठी X11VNC सर्व्हर जोडला;
• मॅकओएस-आधारित सिस्टमच्या फॉरेन्सिक विश्लेषणासाठी ऑटोमॅकटीसी साधन जोडले;
• उपयुक्तता जोडली ऑटोटाइमलाइनर मेमरी डंपमधून वापरकर्त्याच्या क्रियाकलापांबद्दल माहिती स्वयंचलितपणे काढण्यासाठी;
• फर्मवेअर विश्लेषक जोडले फर्मवॉकर;
• उपयुक्तता जोडली CDQR (कोल्ड डिस्क क्विक रिस्पॉन्स) डिस्क प्रतिमांमधून अवशिष्ट डेटा काढण्यासाठी;
• विंडोजसाठी युटिलिटीजचा संच जोडला.
  

स्त्रोत: opennet.ru