Lançamento do CAINE 11.0, distribuição para descoberta de dados ocultos

Viu a luz lançamento CAINE 11.0 (Computer Aided INvestigative Environment), uma distribuição Live especializada, destinada à realização de análise forense, busca de dados ocultos e deletados em discos e identificação de informações residuais para a reconstrução de eventos de violação de sistema. A distribuição é baseada no Ubuntu e vem equipada com uma interface gráfica unificada baseada no ambiente MATE para gerenciar um conjunto variado de utilitários para a investigação de sistemas Unix e Windows. É suportada a inicialização da imagem Live na memória RAM. O tamanho da imagem inicializável é de 2.4 GB (o funcionamento em modo Live é suportado). 4,1 GB (x86_64).

Inclui estão ferramentas como GtkHash, Air (Automated Image & Restore), SSdeep, HDSentinel (Hard Disk Sentinel), Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD. Também vale destacar o sistema especialmente desenvolvido no âmbito do projeto WinTaylor para a análise minuciosa de sistemas Windows e geração de relatórios detalhados sobre todas as anomalias registradas. O pacote também inclui uma coleção de scripts auxiliares para o gerenciador de arquivos Caja (fork do Nautilus), que permitem realizar uma ampla gama de verificações de partições ou diretórios, bem como visualizar uma lista de arquivos deletados e analizar o conteúdo estruturado, como histórico de visitas de navegadores, registro do Windows e imagens com metadados EXIF.

Principais novidades:

• A versão é construída sobre a base de pacotes Ubuntu 18.04, suporta UEFI Secure Boot e vem com o núcleo Linux 5.0;
• Para prevenir operações de gravação acidentais, todos os dispositivos de bloco agora são montados por padrão em modo somente leitura. Para alternar para modo de gravação, a interface gráfica oferece a ferramenta BlockON;
• O tempo de inicialização foi reduzido;
• Adicionada a capacidade de inicializar copiando a imagem inicial em RAM;
• Novas versões de OSINT, Autopsy 4.13, ferramenta forense APFS, BTRFS;
• Suporte adicionado para NVME SSD;
• O servidor SSH está desativado por padrão;
• Integrado a ferramenta scrcpy, para controle de dispositivos Android (captura de tela) via USB ou TCP/IP;
• Adicionado o servidor X11VNC para controle remoto do CAINE;
• Adicionado ferramenta AutoMacTc para análise forense de sistemas macOS;
• Adicionada a ferramenta Autotimeliner para extração automática de informações sobre a atividade do usuário a partir de dumps de memória;
• Adicionado analisador de firmwares Firmwalker;
• Adicionada a ferramenta CDQR (Cold Disk Quick Response) para extração de dados residuais de imagens de discos;
• Conjunto de utilitários adicionado para Windows.
  

Fonte: opennet.ru