Вышел (http://www.caine-live.net/page6/page6.html) релиз CAINE 3.0 (http://www.caine-live.net/) (Computer Aided INvestigative Environment), специализированного Live-дистрибутива, предназначенного для проведения криминалистического анализа, поиска скрытых и удаленных данных на дисках и выявления остаточной информации для восстановления картины взлома системы. Дистрибутив основан на Ubuntu Linux и оснащен единым графическим интерфейсом для управления набором разноплановых утилит по исследованию как Unix, так и Windows систем. Размер загрузочного iso-образа (http://www.caine-live.net/Downloads/caine3.0.iso) 1.2 Гб.
<center><a href="http://www.caine-live.net/caine3.0.jpg"><img src="http://www.opennet.dev/opennews/pics_base/0_1349287206.jpg" style="border-style: solid; border-color: #e9ead6; border-width: 15px;" title="" border=0></a></center>
В состав включены (http://www.caine-live.net/page11/page11.html) такие средства, как GtkHash (http://gtkhash.sourceforge.net/), Air (http://air-imager.sourceforge.net/), SSdeep (http://ssdeep.sourceforge.net/), HDSentinel (http://www.hdsentinel.com/) (Hard Disk Sentinel), Bulk Extractor, Fiwalk (http://domex.nps.edu/deep/Fiwalk.html), ByteInvestigator (http://sourceforge.net/projects/byteinvestigato/), Automated Image & Restore (AIR (http://air-imager.sourceforge.net/)), Autopsy (http://www.sleuthkit.org/autopsy/index.php), Foremost (http://foremost.sourceforge.net/), Scalpel (http://www.digitalforensicssolutions.com/Scalpel/), Sleuthkit (http://www.sleuthkit.org/), Guymager (http://guymager.sourceforge.net/), DC3DD (http://dc3dd.sourceforge.net/). Отдельно стоит отметить специально разработанную в рамках проекта систему WinTaylor (http://www.caine-live.net/page2/page2.html) для досконального анализа Windows-систем и генерации подробных отчетов о всех зафиксированных аномалиях. В состав также входит подборка вспомогательных скриптов для файлового менеджера Nautilus, которые позволяют выполнить широкий спектр проверок дискового раздела или директории, а также посмотреть список удаленных файлов и разобрать структурированный контент, такой как история посещений браузера, реестр Windows, изображения с метаданными EXIF.
По сравнению с прошлым выпуском размер iso-образа увеличился более чем на 500 Мб, что связано с добавлением в поставку таких компонентов, как пользовательское окружение MATE 1.4,
iphonebackupanalyzer,
tcpflow,
tshark,
john,
wireshark,
firefox,
vinetto,
mdbtool,
gdisk,
LVM2,
tcpdump,
Mobius,
QuickHash,
SQLiteBrowser,
FRED,
docanalyzer,
nerohistanalyzer,
knowmetanalyzer,
PEFrame,
grokEVT
zenmap (nmap),
blackberry tools и
IDevice tools. В состав также включены новые версии утилиты "rbfstab" и графического интерфейса "mounter", предназначенных для монтирования дисковых разделов и проведения их анализа их содержимого.
URL: http://www.caine-live.net/page6/page6.html#
Новость: http://www.opennet.dev/opennews/art.shtml?num=34996