CAINE 11.0 - usambazaji kwa uchambuzi wa mahakama na kutafuta habari iliyofichwa

Usambazaji maalum wa Linux, CAINE 11.0, umetolewa, ambao umeundwa kufanya uchambuzi wa kisayansi na kutafuta habari iliyofichwa. Muundo huu wa Moja kwa Moja unatokana na Ubuntu 18.04, inasaidia UEFI Secure Boot, na husafirishwa kwa kutumia Linux 5.0 kernel.

Usambazaji hukuruhusu kuchambua habari iliyobaki baada ya utapeli kwenye mifumo ya Unix na Windows. Kit ni pamoja na idadi kubwa ya huduma za kazi. Tungependa pia kutaja zana maalum ya WinTaylor ya uchanganuzi wa Mfumo wa Uendeshaji kutoka Redmond.
Huduma zingine ni pamoja na GtkHash, Air, SSdeep, HDSentinel, Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD, pamoja na hati za meneja wa faili ya Caja, ambayo hukuruhusu kuangalia vipengee vyote vya FS, pamoja na sehemu za diski, Usajili wa Windows, metadata na faili zilizofutwa.

Mfumo mpya unaauni uwekaji wa sehemu za kusoma tu kwa chaguomsingi. Usambazaji pia hupunguza muda wa boot, na picha ya boot inaweza kunakiliwa kwa RAM. Huduma zilizoongezwa za kupata data kutoka kwa utupaji wa kumbukumbu na habari iliyobaki kutoka kwa picha za diski.

Unaweza kupakua bidhaa mpya kutoka kwa kiungo. Usambazaji huo utakuwa muhimu kwa wasimamizi wa mfumo, wataalam wa uchunguzi wa kompyuta, wataalam wa uchunguzi na wataalam wa usalama wa habari.

Chanzo: linux.org.ru

Kuongeza maoni