The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +/
Сообщение от opennews (ok) on 07-Окт-14, 12:28 
Представлен релиз CAINE 6.0 (http://www.caine-live.net/) (Computer Aided INvestigative Environment), специализированного Live-дистрибутива, предназначенного для проведения криминалистического анализа, поиска скрытых и удалённых данных на дисках и выявления остаточной информации для восстановления картины взлома системы. Дистрибутив основан на Ubuntu и оснащён единым графическим интерфейсом на базе оболочки MATE (форк GNOME 2) для управления набором разноплановых утилит по исследованию как Unix, так и Windows систем. Размер загрузочного iso-образа (http://caine.mirror.garr.it/mirrors/caine/) 2.7 Гб (x86_64).

<center><a href="http://www.caine-live.net/caine6.jpg"><img src="http://www.opennet.dev/opennews/pics_base/0_1412668011.jpg" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center>


В состав входят (http://www.caine-live.net/page11/page11.html) такие средства, как GtkHash (http://gtkhash.sourceforge.net/), Air (http://air-imager.sourceforge.net/), SSdeep (http://ssdeep.sourceforge.net/), HDSentinel (http://www.hdsentinel.com/) (Hard Disk Sentinel), Bulk Extractor, Fiwalk (http://domex.nps.edu/deep/Fiwalk.html), ByteInvestigator (http://sourceforge.net/projects/byteinvestigato/), Automated Image & Restore (AIR (http://air-imager.sourceforge.net/)), Autopsy (http://www.sleuthkit.org/autopsy/index.php),  Foremost (http://foremost.sourceforge.net/),  Scalpel (http://www.digitalforensicssolutions.com/Scalpel/), Sleuthkit (http://www.sleuthkit.org/), Guymager (http://guymager.sourceforge.net/), DC3DD (http://dc3dd.sourceforge.net/). Также стоит отметить специально разработанную в рамках проекта систему WinTaylor (http://www.caine-live.net/page2/page2.html) для досконального анализа Windows-систем и генерации подробных отчётов о всех зафиксированных аномалиях. В состав также входит подборка вспомогательных скриптов для файлового менеджера Caja (форк Nautilus), которые позволяют выполнить широкий спектр проверок дискового раздела или директории, а также посмотреть список удалённых файлов и разобрать структурированный контент, такой как история посещений браузера, реестр Windows, изображения с метаданными EXIF.
<center><a href="http://www.caine-live.net/menu.jpg"><img src="http://www.opennet.dev/opennews/pics_base/0_1412670006.jpg" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center>


В новом выпуске представлен новый установщик, основанный на  проекте SystemBack (http://sourceforge.net/projects/systemback/). Добавлена поддержка UEFI и UEFI Secure Boot. Осуществлён переход на ядро Linux 3.16 и пакетную базу Ubuntu 14.04.1, обновлены версии специализированных приложений.


URL: http://www.caine-live.net/
Новость: http://www.opennet.dev/opennews/art.shtml?num=40765

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +5 +/
Сообщение от A.Stahl (ok) on 07-Окт-14, 12:28 
>на базе оболочки MATE

Ну вот как можно было из МАТЕ сделать такое вырвиглазное убожество?!
>В состав также входит подборка вспомогательных скриптов

Всё как всегда. Вместо того, чтобы подготовить скрипты и документацию они лепят дистр.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +1 +/
Сообщение от Нимо Ан on 07-Окт-14, 16:53 
>>на базе оболочки MATE
>Ну вот как можно было из МАТЕ сделать такое вырвиглазное убожество?!

Солидарен. Сам люблю тёмные темы, прозрачность когда она к месту, всё такое, но надо иметь какое-то базовое чувство вкуса чтобы этим заниматься, видимо, а тут у авторов с этим как-то не очень.

>Всё как всегда. Вместо того, чтобы подготовить скрипты и документацию они лепят дистр.

Категорически солидарен! Но с эгоистической стороны они всё правильно делают: набор инструкций и скриптов быстро затеряется в блогосфере, а новость о новом дистре сама разойдётся по всем новостным сайтам (плюс всякие DistroWatch), попадёт в Википедию, а автор сможет гордо именовать себя разработчиком принципиально новой операционной системы...

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

6. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  –1 +/
Сообщение от Нимо Ан on 07-Окт-14, 16:58 
Кстати справедливости ради стоит отметить, что в данном случае создание отдельного дистра может иметь практический смысл т.к. может портребоваться компиляция специально заноченного ядра, например чтобы предотвратить случайное внесение любых изменений в исследуемую систему в процессе загрузки или ещё чего-то, модификацию сетевого стека (правда в данном случае немного другая тематика) и т.п. вещи, которые не очень-то будешь прикручивать к обычной системе, но всё-равно было бы интересно увидеть детальное (воспроизводимое) описание внесённых кастомизаций, описанное человеческим языком (хотя, может там вполне понятные, хорошо читаемые скрипты у них, надо будет глянуть).
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

9. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +2 +/
Сообщение от Доктор Звездулькин on 07-Окт-14, 17:31 
>Всё как всегда. Вместо того, чтобы подготовить скрипты и документацию они лепят дистр.

А просто в новости самое главное не написано. Дистрибутив, в отличие от обычной Убунты, настроен так, чтобы ни в коем случае не повредить информацию в системе. Убунта же, например, автоматически монтирует своп, если он есть, ядро иногда может изменить данные на диске, даже когда монтирует ФС в режиме read-only (например, оно может взять и произвести восстановление журнала) и так далее. Все это в CAINE исправлено. Ну или стараются исправить. Кроме того, там диски монтируются по умолчанию в режиме read-only, сделан ряд изменений даже в консольном mount, чтобы оно ни в коем случае не додумывало опасные параметры самостоятельно.

Подробнее тут: http://www.forensicswiki.org/wiki/Forensic_Live_CD_issues

Хотя вот CAINE 5.0, например, сбивал-таки часы на компьютере. Интересно, исправлено ли это в 6.0

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

14. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +/
Сообщение от kurokaze (ok) on 08-Окт-14, 11:24 
>Хотя вот CAINE 5.0, например, сбивал-таки часы на компьютере.

Дело скорее всего в TZ
Чтобы точно говорить о "сбивании" надо изучать вывод hwclock

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

17. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +/
Сообщение от Доктор Звездулькин on 08-Окт-14, 16:19 
Да, сбивались они, безусловно, потому, что у меня системные часы настроены на локальное время, а он принимал его за UTC, да еще и не в том часовом поясе. Но проблема в том, что он синхронизирует хардварные часы перед выключением. Это, конечно, недосмотр разработчиков.
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

22. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +/
Сообщение от kurokaze (ok) on 08-Окт-14, 22:34 
>Но проблема в том, что он синхронизирует хардварные часы перед выключением. Это, конечно, недосмотр разработчиков.

В таком случае да, это недосмотр

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

2. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +/
Сообщение от Аноним (??) on 07-Окт-14, 12:30 
А установщик зачем?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +11 +/
Сообщение от lsd (??) on 07-Окт-14, 12:50 
Устанавливает запрещенные файлы на компьютер "жертвы". Фича по просьбам отечественной милиции.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

12. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  –2 +/
Сообщение от Анонисимус on 08-Окт-14, 07:10 
Отечественной? Белоруссия? Узбекистан?
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "Ментовская подстилка, тряпье ГБшное"  –3 +/
Сообщение от Shtober (ok) on 07-Окт-14, 14:25 
У### М####
Сколько же стоит твоя Свобода?
Цена все ничтожнее год за годом...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Ментовская подстилка, тряпье ГБшное"  –1 +/
Сообщение от Аноним (??) on 07-Окт-14, 17:43 
Свобода не продаётся. Юорцуны продаются, типа вас. За копейки, не стоя даже оных.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

18. "Ментовская подстилка, тряпье ГБшное"  +/
Сообщение от Аноним (??) on 08-Окт-14, 18:42 
> Свобода не продаётся. Юорцуны продаются, типа вас. За копейки, не стоя даже
> оных.

Когда тебе реально потребуются их услуги - ты нам расскажешь, какие-такие копейки, да? Когда выйдешь из мест, не столь отдаленных?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

7. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +/
Сообщение от Нимо Ан on 07-Окт-14, 16:59 
Было бы интереснр знать на сколько оно сравнимо с коммерческими системами компьютерной криминалистики (computer forensics).
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +1 +/
Сообщение от Нимо Ан on 07-Окт-14, 17:01 
Интересно, а средства более надёжного назатирания и прочего сокрытия обнаруженных "скрытых данных" в составе дистра предусмотрены?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  –1 +/
Сообщение от Аноним (??) on 07-Окт-14, 17:45 
А почему goatse.cx на обоине?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +/
Сообщение от Ralph (ok) on 08-Окт-14, 08:51 
Вот зачем везде указывать, что Mate - форк Gnome 2?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  –1 +/
Сообщение от Fredy Hardest 2 on 08-Окт-14, 15:50 
вот почему торренты не создают, а нужно качать по ограниченной скорости с фтп?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +/
Сообщение от Аноним (??) on 08-Окт-14, 18:42 
> вот почему торренты не создают, а нужно качать по ограниченной скорости с
> фтп?

Потому что есть ряд мест, где торренты забанены.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

20. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +/
Сообщение от Fredy Hardest 2 on 08-Окт-14, 19:04 
не тупи. можно на фтп выложить и iso и торрент, как на фтп бубунты делают
я бесконечно удивляюсь, почему другие тормозят???
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

21. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +/
Сообщение от Доктор Звездулькин on 08-Окт-14, 20:25 
Если не заблудиться на вырвиглазном сайте и пройти в раздел downloads, там есть торрент.
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

23. "Вышел CAINE 6.0, дистрибутив для выявления скрытых данных "  +/
Сообщение от Fredy Hardest 2 on 09-Окт-14, 19:52 
тогда извиняюсь
афтор статьи казел, дал ссыль на левый фтп, где нет торрента
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру