CAINE 11.0 को रिलीज, लुकेको डाटा पहिचान गर्न को लागी एक वितरण किट

उज्यालो देखियो रिलीज क्यान 11.0 .० (कम्प्युटर एडेड इन्भेस्टिगेटिभ एन्वायरमेन्ट), फोरेन्सिक विश्लेषण गर्न, डिस्कमा लुकेको र मेटाइएको डाटा खोज्न र प्रणाली ह्याकको तस्वीर पुनर्स्थापना गर्न अवशिष्ट जानकारी पहिचान गर्न डिजाइन गरिएको एक विशेष लाइभ वितरण। वितरण Ubuntu मा आधारित छ र युनिक्स र विन्डोज प्रणालीहरू अध्ययन गर्न विभिन्न उपयोगिताहरूको सेट प्रबन्ध गर्न MATE शेलमा आधारित एकल ग्राफिकल इन्टरफेससँग सुसज्जित छ। RAM मा लाइभ छवि लोड गर्न समर्थित छ। बुट आकार iso छवि 4.1 GB (x86_64)।

रचना समावेश छन् जस्तै अर्थ GtkHash, एयर (स्वचालित छवि र पुनर्स्थापना), एसएसदीप, HDSentinel (हार्ड डिस्क सेन्टिनेल), बल्क एक्स्ट्रक्टर, फिवाक, बाइट अन्वेषक, ओटोप्सी, अग्रणी, स्केलपेल, Sleuthkit, guymager, DC3DD। यो पनि विशेष रूपमा परियोजना को रूपरेखा भित्र विकसित प्रणाली ध्यान दिन लायक छ WinTaylor विन्डोज प्रणालीहरूको विस्तृत विश्लेषण र सबै रेकर्ड गरिएका विसंगतिहरूमा विस्तृत रिपोर्टहरूको उत्पादनको लागि। यसले Caja फाइल प्रबन्धक (नटिलस फोर्क) को लागि सहायक लिपिहरूको चयन पनि समावेश गर्दछ, जसले तपाईंलाई डिस्क विभाजन वा डाइरेक्टरीमा विस्तृत दायरा जाँच गर्न अनुमति दिन्छ, साथै मेटाइएका फाइलहरूको सूची हेर्न र संरचित सामग्री पार्स गर्दछ, जस्तै। ब्राउजर इतिहासको रूपमा, विन्डोज रजिस्ट्री, मेटाडेटा EXIF ​​सँग छविहरू।

मुख्य आविष्कारहरू:

• रिलीज Ubuntu 18.04 प्याकेज आधारमा निर्मित छ, UEFI सुरक्षित बुट समर्थन गर्दछ र लिनक्स 5.0 कर्नेल संग आउँछ;
• आकस्मिक लेखहरू रोक्नको लागि, सबै ब्लक उपकरणहरू अब पूर्वनिर्धारित रूपमा पढ्न-मात्र माउन्ट गरिएका छन्। लेख्न योग्य मोडमा स्विच गर्न, BlockON उपयोगिता ग्राफिकल इन्टरफेसमा प्रस्ताव गरिएको छ;
• लोडिङ समय घटाइएको छ;
• RAM मा बुट छवि प्रतिलिपि गरेर बुट गर्ने क्षमता थपियो;
• OSINT को नयाँ संस्करणहरू, Autopsy 4.13, APFS, BTRFS फोरेसिक उपकरण;
• NVME SSD को लागि समर्थन थपियो;
• पूर्वनिर्धारित रूपमा, SSH सर्भर असक्षम गरिएको छ;
• उपकरण एकीकृत scrcpy, USB वा TCP/IP मार्फत एन्ड्रोइड उपकरण (स्क्रिन क्याप्चर) नियन्त्रण गर्न;
• CAINE को रिमोट व्यवस्थापनको लागि X11VNC सर्भर थपियो;
• macOS-आधारित प्रणालीहरूको फोरेंसिक विश्लेषणको लागि AutoMacTc उपकरण थपियो;
• उपयोगिता थपियो अटोटाइमलाइनर मेमोरी डम्पहरूबाट प्रयोगकर्ता गतिविधिको बारेमा स्वचालित रूपमा जानकारी निकाल्न;
• फर्मवेयर विश्लेषक थपियो फर्मवाकर;
• उपयोगिता थपियो CDQR (कोल्ड डिस्क द्रुत प्रतिक्रिया) डिस्क छविहरूबाट अवशिष्ट डाटा निकाल्न;
• Windows को लागि उपयोगिताहरूको सेट थपियो।
  

स्रोत: opennet.ru