Издање ЦАИНЕ 11.0, дистрибутивног комплета за идентификацију скривених података

угледао светлост издање ЦАИНЕ 11.0 (Цомпутер Аидед Инвестигативе Енвиронмент), специјализована дистрибуција уживо дизајнирана да спроводи форензичку анализу, тражи скривене и избрисане податке на дисковима и идентификује преостале информације да би се вратила слика хаковања система. Дистрибуција је заснована на Убунту-у и опремљена је једним графичким интерфејсом заснованим на љусци МАТЕ за управљање скупом различитих услужних програма за проучавање Уник и Виндовс система. Подржано је учитавање слике уживо у РАМ. Величина чизме исо слика 4.1 ГБ (к86_64).

Структура уђи значи као нпр ГткХасх, ваздух (Аутоматска слика и враћање), ССдееп, ХДСентинел (Хард Диск Сентинел), Булк Ектрацтор, Фивалк, БитеИнвестигатор, Аутопси, Најпре, Сцалпел, Слеутхкит, Гуимагер, ДЦ3ДД. Такође је вредно напоменути систем посебно развијен у оквиру пројекта ВинТаилор за детаљну анализу Виндовс система и генерисање детаљних извештаја о свим забележеним аномалијама. Такође укључује избор помоћних скрипти за менаџер датотека Цаја (Наутилус форк), који вам омогућавају да извршите широк спектар провера на партицији диска или директоријуму, као и да видите листу избрисаних датотека и анализирате структурирани садржај, као што је као историја прегледача, Виндовс регистар, слике са метаподацима ЕКСИФ.

Главне иновације:

• Издање је изграђено на бази пакета Убунту 18.04, подржава УЕФИ Сецуре Боот и долази са Линук 5.0 кернелом;
• Да би се спречило случајно уписивање, сви блок уређаји су сада подразумевано монтирани само за читање. За прелазак на режим за писање, у графичком интерфејсу се нуди услужни програм БлоцкОН;
• Време учитавања је смањено;
• Додата могућност покретања копирањем слике за покретање у РАМ;
• Нове верзије ОСИНТ, Аутопси 4.13, АПФС, БТРФС форезичког алата;
• Додата подршка за НВМЕ ССД;
• Подразумевано, ССХ сервер је онемогућен;
• Алат интегрисан сцрцпи, за контролу Андроид уређаја (снимање екрана) преко УСБ-а или ТЦП/ИП-а;
• Додат Кс11ВНЦ сервер за даљинско управљање ЦАИНЕ-ом;
• Додат АутоМацТц алат за форензичку анализу система заснованих на мацОС-у;
• Додати услужни програм Аутотимелинер да аутоматски извуче информације о активностима корисника из меморијских депонија;
• Додан анализатор фирмвера Фирмвалкер;
• Додати услужни програм ЦДКР (Цолд Диск Куицк Респонсе) за издвајање преосталих података из слика диска;
• Додан скуп услужних програма за Виндовс.
  

Извор: опеннет.ру