Ħruġ ta 'CAINE 11.0, kit ta' distribuzzjoni għall-identifikazzjoni ta 'dejta moħbija

Rajt id-dawl rilaxx CAINE 11.0 (Computer Aided INvirative Environment), distribuzzjoni Live speċjalizzata mfassla biex twettaq analiżi forensika, tfittex dejta moħbija u mħassra fuq id-diski, u tidentifika informazzjoni residwa biex tirrikostruwixxi ksur tas-sistema. Id-distribuzzjoni hija bbażata fuq Ubuntu u hija mgħammra b'interfaċċja grafika waħda bbażata fuq il-qoxra MATE għall-immaniġġjar ta' sett ta' utilitajiet diversi għar-riċerka tal-Unix u Windows sistemi. L-ibbutjar ta' immaġni Live fir-RAM huwa appoġġjat. Id-daqs tal-immaġni li tista' tiġi bootjata immaġni iso 4.1 GB (x86_64).

L-istruttura huma inklużi mezzi bħal GtkHash, Ajru (Immaġini Awtomatizzati & Restore), SSdeep, HDSentinel (Hard Disk Sentinel), Bulk Estrattur, Fiwalk, ByteInvestigatur, Awtopsja, Fuq kollox, skalpell, Sleuthkit, guymager, DC3DD. Ta 'min jinnota wkoll is-sistema żviluppata apposta fil-qafas tal-proġett WinTaylor għal analiżi bir-reqqa Windows-sistemi u jiġġeneraw rapporti dettaljati dwar l-anomaliji kollha skoperti. Il-pakkett jinkludi wkoll ġabra ta' skripts awżiljarji għall-maniġer tal-fajls Caja (fork ta' Nautilus) li jippermettulek twettaq firxa wiesgħa ta' kontrolli fuq partizzjoni jew direttorju tad-diska, kif ukoll tara lista ta' fajls imħassra u tanalizza kontenut strutturat, bħall-istorja tal-browser u r-reġistru. Windows, immaġnijiet b'metadata EXIF.

Innovazzjonijiet ewlenin:

• Ir-rilaxx huwa mibni fuq bażi ta' pakkett Ubuntu 18.04, jappoġġja UEFI Secure Boot u jiġi mal-kernel Linux 5.0;
• Biex tevita kitba aċċidentali, l-apparati kollha tal-blokk issa huma mmuntati b'mod awtomatiku b'mod awtomatiku. Biex taqleb għall-mod li tista 'tinkiteb, l-utilità BlockON hija offruta fl-interface grafika;
• Il-ħin tat-tagħbija tnaqqas;
• Żid il-ħila li tibbutja billi tikkopja l-immaġni tal-boot fis-RAM;
• Verżjonijiet ġodda ta 'OSINT, Autopsy 4.13, APFS, għodda foresika BTRFS;
• Appoġġ miżjud għal NVME SSD;
• B'mod awtomatiku, is-server SSH huwa diżattivat;
• Għodda integrata scrcpy, għall-kontroll Android-apparat (qbid tal-iskrin) permezz ta' USB jew TCP/IP;
• Miżjud X11VNC Server għall-ġestjoni remota ta 'CAINE;
• Żidna l-għodda AutoMacTc għall-analiżi forensika ta' sistemi bbażati fuq macOS;
• Utilità miżjuda Autotimeliner biex awtomatikament estratt informazzjoni dwar l-attività tal-utent minn dumps tal-memorja;
• Miżjud analizzatur tal-firmware Firmwalker;
• Utilità miżjuda CDQR (Cold Disk Quick Response) biex tiġi estratta data residwa minn immaġini tad-disk;
• Żied sett ta' utilitajiet għal Windows.
  

Sors: opennet.ru