lançamento (Computer Aided INvestigative Environment), uma distribuição Live especializada, destinada à realização de análise forense, busca de dados ocultos e deletados em discos e identificação de informações residuais para a reconstrução de eventos de violação de sistema. A distribuição é baseada no Ubuntu e vem equipada com uma interface gráfica unificada baseada no ambiente MATE para gerenciar um conjunto variado de utilitários para a investigação de sistemas Unix e Windows. É suportada a inicialização da imagem Live na memória RAM. O tamanho da imagem inicializável 4,1 GB (x86_64).
Inclui ferramentas como , (Automated Image & Restore), , (Hard Disk Sentinel), Bulk Extractor, , , , , , , , . Também vale destacar o sistema especialmente desenvolvido no âmbito do projeto para a análise minuciosa de sistemas Windows e geração de relatórios detalhados sobre todas as anomalias registradas. O pacote também inclui uma coleção de scripts auxiliares para o gerenciador de arquivos Caja (fork do Nautilus), que permitem realizar uma ampla gama de verificações de partições ou diretórios, bem como visualizar uma lista de arquivos deletados e analizar o conteúdo estruturado, como histórico de visitas de navegadores, registro do Windows e imagens com metadados EXIF.
Principais novidades:
- A versão é construída sobre a base de pacotes Ubuntu 18.04, suporta UEFI Secure Boot e vem com o núcleo Linux 5.0;
- Para prevenir operações de gravação acidentais, todos os dispositivos de bloco agora são montados por padrão em modo somente leitura. Para alternar para modo de gravação, a interface gráfica oferece a ferramenta BlockON;
- O tempo de inicialização foi reduzido;
- Adicionada a capacidade de inicializar copiando a imagem inicial em RAM;
- Novas versões de OSINT, Autopsy 4.13, ferramenta forense APFS, BTRFS;
- Suporte adicionado para NVME SSD;
- O servidor SSH está desativado por padrão;
- Integrado a ferramenta , para controle de dispositivos Android (captura de tela) via USB ou TCP/IP;
- Adicionado o servidor X11VNC para controle remoto do CAINE;
- Adicionado ferramenta AutoMacTc para análise forense de sistemas macOS;
- Adicionada a ferramenta para extração automática de informações sobre a atividade do usuário a partir de dumps de memória;
- Adicionado analisador de firmwares ;
- Adicionada a ferramenta (Cold Disk Quick Response) para extração de dados residuais de imagens de discos;
- Conjunto de utilitários adicionado para Windows.
Fonte: opennet.ru
