Foi lançado o Linux CAINE 11.0, uma distribuição especializada destinada à realização de análises forenses e à busca de informações ocultas. Esta versão Live é baseada no Ubuntu 18.04, suporta UEFI Secure Boot e vem com o núcleo Linux 5.0.
A distribuição permite analisar informações remanescentes após invasões em sistemas Unix e Windows. Inclui uma vasta gama de utilitários para trabalho. Destaca-se a ferramenta especializada WinTaylor para análise do sistema operacional de Redmond.
Entre outros utilitários, podemos citar GtkHash, Air, SSdeep, HDSentinel, Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD, além de scripts para o gerenciador de arquivos Caja, que permitem verificar todos os componentes do sistema de arquivos, incluindo partições, registro do Windows, metadados e arquivos deletados.
O novo sistema suporta por padrão a montagem de partições apenas em modo de leitura. Além disso, o tempo de inicialização foi reduzido, e a imagem de inicialização pode ser copiada para a RAM. Foram adicionados utilitários para recuperação de dados de dumps de memória e informações remanescentes de imagens de disco.
Você pode baixar a nova versão através do link. A distribuição será útil para administradores de sistemas, peritos em computação forense, especialistas forenses e profissionais na área de segurança da informação.
Fonte: linux.org.ru
