The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Вышел CAINE 3.0, дистрибутив для выявления скрытых данных

03.10.2012 22:07

Вышел релиз CAINE 3.0 (Computer Aided INvestigative Environment), специализированного Live-дистрибутива, предназначенного для проведения криминалистического анализа, поиска скрытых и удаленных данных на дисках и выявления остаточной информации для восстановления картины взлома системы. Дистрибутив основан на Ubuntu Linux и оснащен единым графическим интерфейсом для управления набором разноплановых утилит по исследованию как Unix, так и Windows систем. Размер загрузочного iso-образа 1.2 Гб.

В состав включены такие средства, как GtkHash, Air, SSdeep, HDSentinel (Hard Disk Sentinel), Bulk Extractor, Fiwalk, ByteInvestigator, Automated Image & Restore (AIR), Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD. Отдельно стоит отметить специально разработанную в рамках проекта систему WinTaylor для досконального анализа Windows-систем и генерации подробных отчетов о всех зафиксированных аномалиях. В состав также входит подборка вспомогательных скриптов для файлового менеджера Nautilus, которые позволяют выполнить широкий спектр проверок дискового раздела или директории, а также посмотреть список удаленных файлов и разобрать структурированный контент, такой как история посещений браузера, реестр Windows, изображения с метаданными EXIF.

По сравнению с прошлым выпуском размер iso-образа увеличился более чем на 500 Мб, что связано с добавлением в поставку таких компонентов, как пользовательское окружение MATE 1.4, iphonebackupanalyzer, tcpflow, tshark, john, wireshark, firefox, vinetto, mdbtool, gdisk, LVM2, tcpdump, Mobius, QuickHash, SQLiteBrowser, FRED, docanalyzer, nerohistanalyzer, knowmetanalyzer, PEFrame, grokEVT zenmap (nmap), blackberry tools и IDevice tools. В состав также включены новые версии утилиты "rbfstab" и графического интерфейса "mounter", предназначенных для монтирования дисковых разделов и проведения их анализа их содержимого.

  1. Главная ссылка к новости (http://www.caine-live.net/page...)
  2. OpenNews: Вышел Finnix 103, Live-дистрибутив для системных администраторов
  3. OpenNews: Вышел BackTrack 5, Live-дистрибутив для исследования безопасности систем
  4. OpenNews: Вышел BackBox Linux 2.01, дистрибутив для тестирования безопасности
  5. OpenNews: Вышел релиз DEFT 7, инструментария для расследования компьютерных преступлений
Лицензия: CC-BY
Тип: Программы
Короткая ссылка: https://opennet.ru/34996-caine
Ключевые слова: caine, forensic, livecd, linux
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (8) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.2, Аноним (-), 22:25, 03/10/2012 [ответить]  
  • –1 +/
    "по исследованию как Unix, так и Windows"
    под словом Unix очевидно имеется ввиду линукс онли?
     
     
  • 2.3, Дедушка Ляо (?), 23:10, 03/10/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Дык, ufs read-only.....насчет, zfs из коробки не знаю, но что-то подсказывает, что криминалисты только над МАСТДАЕМ работают ))))
     
     
  • 3.4, Аноним (-), 01:46, 04/10/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Естественно. Под чем, вы думаете, сидят ламеры, которые попадаются?
     
     
  • 4.5, Аноним (-), 07:47, 04/10/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Под OpenBSD?
     
     
  • 5.6, Путин В.В. (?), 08:01, 04/10/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Под MacOSX же, ну.
     

  • 1.7, YetAnotherOnanym (?), 10:47, 04/10/2012 [ответить]  
  • +4 +/
    А паяльник в комплект входит? А то вдруг найдёт файлик ~/passwords.aes256 - и чо тогда делать?
     
     
  • 2.9, Аноним (-), 21:24, 04/10/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Я вот искал рекламу паяльников на сайте дистрибутива. Нету (или тут дело в adblock?).
     

  • 1.8, Darth Revan (ok), 16:22, 04/10/2012 [ответить]  
  • +/
    > файлового менеджера Nautilus
    > MATE 1.4

    Переводчик точно не сделал случайно s/Caja/Nautilus/g?

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2022 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру