izdanje (Computer Aided INvestigative Environment), specializirana Live-distribucija, namenjena izvedbi forenzične analize, iskanju skritih in izbrisanih podatkov na diskih ter odkrivanju ostankov informacij za obnovitev slike o vdoru v sistem. Distribucija temelji na Ubuntu in je opremljena z enim grafičnim vmesnikom na osnovi lupine MATE za upravljanje s sklopom raznolikih orodij za preiskovanje sistemov Unix in Windows. Podpira zagon Live-imaž v pomnilniku. Velikost zagonskega 4.1 GB (x86_64).
V sestavi takšna orodja, kot so , (Automated Image & Restore), , (Hard Disk Sentinel), Bulk Extractor, , , , , , , , . Posebno velja omeniti sistem, posebej razvit v okviru projekta, za temeljito analizo Windows-sistem in generiranje podrobnih poročil o vseh zabeleženih anomalijah. Vključena je tudi zbirka pomočnih skriptov za upravljalnik datotek Caja (fork Nautilus), ki omogočajo izvedbo širokega spektra pregledov diskovnega razdelka ali imenika, prav tako pa omogočajo pregled seznama izbrisanih datotek in analizo strukturiranih vsebin, kot so zgodovina obiskovanja brskalnika, register Windows, slike z metapodatki EXIF.
Glavne novosti:
- Izdaja temelji na paketni bazi Ubuntu 18.04, podpira UEFI Secure Boot in je dobavljena z jedrom Linux 5.0;
- Za preprečevanje nenamernih zapisovalnih operacij se vse blokadne naprave zdaj privzeto mountajo v načinu samo za branje. Za preklop v način, ki omogoča zapisovanje, je v grafičnem vmesniku na voljo orodje BlockON;
- Čas nalaganja je skrajšan;
- Dodana je možnost nalaganja s kopiranjem zagonske slike v RAM;
- Nove verzije OSINT, Autopsy 4.13, APFS, BTRFS forenzično orodje;
- Dodana je podpora za NVME SSD;
- Privzeto je onemogočen SSH strežnik;
- Integrirano je orodje , za upravljanje z Android-napravo (zajem zaslona) prek USB ali TCP/IP;
- Dodan je X11VNC strežnik za oddaljeno upravljanje CAINE;
- Dodano je orodje AutoMacTc za forenzično analizo sistemov na osnovi macOS;
- Dodano je orodje za avtomatsko ekstrakcijo informacij o dejavnosti uporabnika iz dumpov pomnilnika;
- Dodana je analiza vdelanih programske opreme ;
- Dodano je orodje (Cold Disk Quick Response) za ekstrakcijo ostankov podatkov iz diskovnih slik;
- Dodana je zbirka orodij za Windows.
Izvor: opennet.ru
