release (Computer Aided INvestigative Environment), een gespecialiseerde Live-distributie, bedoeld voor forensische analyse, het zoeken naar verborgen en verwijderde gegevens op schijven en het identificeren van resterende informatie voor het herstellen van het inbraakscenario. De distributie is gebaseerd op Ubuntu en uitgerust met een enkele grafische interface op basis van de MATE-shell voor het beheer van een set uiteenlopende tools voor het onderzoeken van Unix- en Windows-systemen. Live-imaging in het RAM-geheugen wordt ondersteund. De grootte van de bootimage 4.1 GB (x86_64).
In het pakket zoals de tools , (Automated Image & Restore), , (Hard Disk Sentinel), Bulk Extractor, , , , , , , , . Daarnaast is er een speciaal ontwikkelde systeem binnen het project, de voor grondige analyse van Windows-systemen en het genereren van gedetailleerde rapporten over alle vastgelegde afwijkingen. Ook inbegrepen is een verzameling hulpscripts voor de bestandsbeheerder Caja (een fork van Nautilus), die een breed scala aan controles van partitities of directories mogelijk maken, evenals het bekijken van een lijst van verwijderde bestanden en het analyseren van gestructureerde inhoud zoals browsergeschiedenis, Windows-register en afbeeldingen met EXIF-metadata.
Belangrijkste vernieuwingen:
- De release is gebouwd op de pakketbasis van Ubuntu 18.04, ondersteunt UEFI Secure Boot en wordt geleverd met de Linux-kernel 5.0;
- Om onopzettelijke schrijfoperaties te voorkomen, worden alle blokapparaten nu standaard in alleen-lezen modus gemonteerd. Om over te schakelen naar een schrijfmogelijkheid, is de BlockON-tool in de grafische interface voorgesteld;
- De opstarttijd is verkort;
- De mogelijkheid om op te starten met het kopiƫren van de opstartimage naar het RAM-geheugen is toegevoegd;
- Nieuwe versies van OSINT, Autopsy 4.13, APFS, BTRFS forensische tool;
- Ondersteuning voor NVME SSD is toegevoegd;
- De SSH-server is standaard uitgeschakeld;
- Er is een tool geĆÆntegreerd , voor het bedienen van Android-apparaten (scherm vastleggen) via USB of TCP/IP;
- Er is een X11VNC Server toegevoegd voor externe controle over CAINE;
- De AutoMacTc-tool voor forensische analyse van macOS-systemen is toegevoegd;
- Er is een tool toegevoegd voor het automatisch extraheren van informatie over gebruikersactiviteit uit geheugendumps;
- Er is een firmware-analyzer toegevoegd ;
- Er is een tool toegevoegd (Cold Disk Quick Response) voor het extraheren van resterende gegevens uit schijfimages;
- Een set hulpprogramma's voor Windows is toegevoegd.
Bron: opennet.ru
