WEB DE AUTOR: http://www.caine-live.net
CAINE 5.0 Blackhole está fuera! Win-UFO para Live Forensics 17/01/2014
CAINE 5.0 64bit "BLACKHOLE" - Official Caine GNU / Linux distro última versión.
CAINE (Computer Aided Investigative Environment) es un italiano de GNU / Linux en directo de distribución creada como un proyecto de Digital Forensics
Actualmente, el director del proyecto es Nanni Bassetti .
CAINE ofrece un entorno forense completa que está organizado para integrar herramientas de software existentes como módulos de software y proporcionar . una interfaz gráfica fácil de usar
Los principales objetivos de diseño que tiene como objetivo garantizar CAINE son los siguientes:
- un entorno interoperable que apoya el investigador digital durante las cuatro fases de la investigación digitales
- una interfaz gráfica fácil de usar
- herramientas de uso fácil
Le recomendamos que lea la página sobre las políticas CAINE cuidadosamente.
CAINE representa plenamente el espíritu de la Open Source filosofía, ya que el proyecto está completamente abierto, todo el mundo puede tomar el legado del desarrollador anterior o jefe de proyecto. La distro es de código abierto, el lado de Windows (Wintaylor) es de código abierto y, por último pero no menos importante, la distro es instalable, por lo que da la oportunidad de reconstruirlo en una nueva versión, por lo que da una larga vida a este proyecto .... Nanni Bassetti
CAMBIOS CAINE 5.0 "Blackhole"
Kernel 3.8.0-35
Basado en Ubuntu 12.04.3 64BIT - UEFI / BOOT SECURE Ready!
Caine 5.0 en pendrive puede arrancar en UEFI / UEFI + seguro de arranque / Legacy Bios / Biografías.
Caine 5.0 en DVD puede arrancar sobre Legacy Bios / Biografías.
SystemBack es el nuevo instalador.
Caine tiene un nuevo logo, gracias al Sr. Nino Salvati.
AÑADIDO / CAMBIO:
gimp
libfusedev
fileinfo 0.6
traceroute
sdparm
log2timeline 0.64
rdiff
mdbtool
undbx
readdbx
myrescue
libshadow Controladores de la tarjeta Wireless Corporation BCM4313 de Windows Side:Win-UFO por Respuesta a Incidentes / en vivo de Análisis en sistemas Windows. ---------------------------- -------------------- NEW RBFstab y Mounter 1) "rbfstab" es una utilidad que se activa durante el arranque o cuando se conecta un dispositivo. Se escribe sólo lectura entradas a / etc / fstab para dispositivos están montados de forma segura durante forense imágenes / examen. Es auto instalación con 'rbfstab-i' y se puede desactivar con 'rbfstab-r'. Contiene muchas mejoras con respecto a anteriores encarnaciones rebuildfstab. Rebuildfstab es un medio tradicional de sólo lectura en aumento en las distribuciones forenses-Orient. 2) "montador" es una herramienta de montaje GUI que se sienta en la bandeja del sistema. Izquierda haga clic en el icono de la unidad de la bandeja del sistema activa una ventana donde el usuario puede seleccionar los dispositivos para montar o des-montaje. Con rbfstab activa, todos los dispositivos, excepto los que llevan la etiqueta de volumen "RBFSTAB", se montan sólo lectura. . Montaje de dispositivos de bloque en Caja (explorador de archivos) no es posible para un usuario normal con rbfstab activa haciendo mounter una interfaz consistente para los usuarios Mounter es una aplicación de montaje de disco que se ejecuta en la bandeja del sistema. Información general:significa el símbolo del disco verde del sistema es seguro y montará dispositivos de SÓLO LECTURA.Un icono de disco rojo significa ADVERTENCIA, montados dispositivos serán ESCRIBIBLE.Instrucciones: Haga clic izquierdo . el icono del disco para montar un dispositivo Haga clic derecho en el icono del disco para cambiar el sistema de políticas de montaje. Medio-click se cerrará la aplicación montador. Relanzamiento del menú. Los dispositivos montados no se verán afectados por cambios en las políticas de montaje. Sólo las operaciones de montaje posteriores se verán afectados. por John Lehr Scripts Live Preview Caja CAINE incluye scripts activados en el navegador web de Caja diseñada para hacer examen de los expedientes asignados simples. En la actualidad, los scripts pueden hacer que muchas bases de datos, historias de Internet, registros de Windows, los archivos borrados y los datos EXIF extracto de archivos de texto para su examen fácil. La herramienta Vista Rápida automatiza este proceso mediante la determinación del tipo de archivo y, interpretación, con la herramienta adecuada. Los scripts de vista previa en vivo de la Caja también facilitan el acceso a las funciones administrativas, como hacer un writeable dispositivo conectado, dejando caer a la cáscara, o la apertura de una ventana de Caja con privilegios de administrador. La opción "Guardar como evidencia" guión se escribe el archivo (s) seleccionado a una carpeta "Prueba" en el escritorio y crear un informe de texto sobre el archivo que contiene los metadatos de archivos y un comentario investigador, si lo desea. Una escritura única, "Identificar iPod Propietario ", se incluye en el conjunto de herramientas. Este script detectará un dispositivo iPod conectado y montado, exhibición de metadatos sobre el dispositivo (nombre de usuario actual, el número de serie del dispositivo, etc.) El investigador tiene la opción de buscar los archivos de medios asignados y espacio no asignado para la información de los usuarios de iTunes presente en los medios de comunicación comprados a través de la tienda de Apple iTunes, es decir, la dirección de correo electrónico Nombre y Real. Los scripts de vista previa en vivo son un trabajo en progreso. Muchos más guiones son posibles como son la mejora de las secuencias de comandos existentes. Los desarrolladores CAINE bienvenida peticiones, informes de errores, y las críticas. Los scripts de vista previa nacieron de un deseo de hacer la extracción de pruebas sencillas para cualquier investigador con conocimientos básicos de informática. Permiten al investigador para obtener evidencia básica para apoyar la investigación sin la necesidad de formación avanzada en informática forense o esperar en un laboratorio de informática forense.Informática forense laboratorios pueden utilizado los guiones de triage dispositivo y el resto del conjunto de herramientas CAINE para un examen forense completo! John Lehr ------------------------- ----------------- PARCHE spoofing Sistema de archivos raíz El parche cambia la forma en cómo Casper busca el medio de arranque. De forma predeterminada, Casper se verá en unidades de disco duro, CD / DVD-drives y otros dispositivos durante el arranque del sistema (durante la etapa cuando el sistema intenta encontrar el medio de arranque de imagen del sistema de archivos raíz correcto en él con - porque los gestores de arranque común no hacer pasar cualquier dato sobre los medios utilizados para el arranque de un sistema operativo en configuraciones de Live CD). Nuestro parche se aplica para las versiones de CD / DVD de CAINE y permite sólo DVD CD / cheques en Casper. Esto resuelve el bug cuando Casper sería seleccionar y arrancar las imágenes del sistema de archivos raíz falsos en los medios probatorios (unidades de disco duro, etc.) ---Suhanov Maxim Win-Ufo
Link descarga C.a.i.n.e :
http://caine.mirror.garr.it/mirrors/caine/caine5.0.iso
