De gespecialiseerde Linux-distributie CAINE 11.0 is uitgebracht, die is bedoeld voor forensische analyse en het opsporen van verborgen informatie. Deze Live-build is gebaseerd op Ubuntu 18.04, ondersteunt UEFI Secure Boot en wordt geleverd met een Linux-kernel 5.0.
De distributie maakt het mogelijk om overblijfselen van informatie na een hack te analyseren op Unix- en Windows-systemen. Er zijn veel hulpprogramma's inbegrepen. We willen speciaal de gespecialiseerde tool WinTaylor voor de analyse van het besturingssysteem uit Redmond noemen.
Tot andere hulpprogramma's behoren GtkHash, Air, SSdeep, HDSentinel, Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD, evenals scripts voor de bestandsbeheerder Caja, die het mogelijk maken om alle componenten van het bestandssysteem te controleren, inclusief schijfpartities, het Windows-register, metadata en verwijderde bestanden.
Het nieuwe systeem ondersteunt standaard alleen lezen voor het mounteen van partities. Ook is de opstarttijd in de distributie verkort, en het opstartimage kan naar het RAM worden gekopieerd. Hulpprogramma's voor gegevensherstel uit geheugendump en overblijfselen van informatie uit schijfimages zijn toegevoegd.
De nieuwkomer kan worden gedownload via de link. De distributie zal nuttig zijn voor systeembeheerders, computerforensische experts, juridische deskundigen en specialisten op het gebied van informatiebeveiliging.
Bron: linux.org.ru
