Новости и события » Hi-Tech » Релиз CAINE 10.0, дистрибутива для выявления скрытых данных

Релиз CAINE 10.0, дистрибутива для выявления скрытых данных

Релиз CAINE 10.0, дистрибутива для выявления скрытых данных

Увидел свет релиз CAINE 10.0 (Computer Aided INvestigative Environment), специализированного Live-дистрибутива, предназначенного для проведения криминалистического анализа, поиска скрытых и удаленных данных на дисках и выявления остаточной информации для восстановления картины взлома системы. Дистрибутив основан на Ubuntu и оснащен единым графическим интерфейсом на базе оболочки MATE для управления набором разноплановых утилит по исследованию. Поддерживается загрузка Live-образа в оперативную память. Unix и Windows систем. Размер загрузочного iso-образа 3.6 Гб (x86_64).

В состав входят такие средства, как GtkHash, Air (Automated Image & Restore), SSdeep, HDSentinel (Hard Disk Sentinel), Bulk Extractor, Fiwalk, ByteInvestigator, Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD. Также стоит отметить специально разработанную в рамках проекта систему WinTaylor для досконального анализа Windows-систем и генерации подробных отчетов о всех зафиксированных аномалиях. В состав также входит подборка вспомогательных скриптов для файлового менеджера Caja (форк Nautilus), которые позволяют выполнить широкий спектр проверок дискового раздела или директории, а также посмотреть список удаленных файлов и разобрать структурированный контент, такой как история посещений браузера, реестр Windows, изображения с метаданными EXIF.

Основные новшества:

  • Выпуск построен на пакетной базе Ubuntu 18.04, поставляется с ядром Linux 4.15.

  • В состав включены новые утилиты RBFstab (безопасное монтирование разделов во время загрузки в режиме только для чтения ) и Mounter (GUI для монтирования разделов).

  • Все блочные устройства (такие как /dev/sda) теперь монтируются в режиме только для чтения, для перевода в режим записи следует использовать утилиту BlockON/OFF на рабочем столе или GUI Mounter.

  • В состав включены пакеты Recoll, Afro, Stegosuite, а также утилиты gMTP и ADB для взаимодействия с мобильными устройствами.

  • Обновлен фреймворк OSINT и представлены новые утилит на его базе Carbon14 и OsintSpy.

  • Платформа Autopsy обновлена до выпуска 4.9.

  • Добавлены инструменты для криминалистического анализа разделов с BTRFS.

  • Добавлена поддержка накопителей NVME SSD.

  • Отключен по умолчанию SSH-сервер.

Релиз CAINE 10.0, дистрибутива для выявления скрытых данных

Релиз CAINE 10.0, дистрибутива для выявления скрытых данных


Як обрати надійні вхідні двері

Як обрати надійні вхідні двері

Вхідні двері є самим першим тa надважливим eлeментoм будь-якoгo житла. Вoни не лише визначають зoвнішній вигляд будівлі, а й викoнують важливі функції гарантії безпеки, енергоефективності та ізоляції. Правильний підбір вхідних дверей може значно покращити...

сегодня 23:21

Свежие новости Украины на сегодня и последние события в мире экономики и политики, культуры и спорта, технологий, здоровья, происшествий, авто и мото

Вверх