CAINE - Distribution Forensics Live CD....CAINE – Distribución Live CD para Análisis Forense


Live CD distribution for computer forensics, created by Giancarlo Giustini is one of the best options we have on hand when we want to do a forensic analysis of a computer. CAINE differs from other distributions of its kind (Forensic Boot CD, Helix, Deft, etc. ..) for ease of use and to provide a uniform graphical interface that guides researchers in digital acquisition and analysis of evidence electronic, providing a semi-automatic process for the documentation and reporting.
also includes a subproject called NBCAINE and maintained by Nanni Bassetti, which allows using this excellent distribution from a USB memory, in order to be a netbook become a complete forensic analysis tool and can save changes to the system.
To install on your USB drive NBCAINE just write from a console in Linux GNU following

dd if = nbcaine.dd of = / dev / sdX

Nbcaine.dd Where is the name of the file you download and X is the number of your USB memory.
we find changes in the kernel used (updated to version 2.6.32-24) were added the following programs:

2.0.0 Air
MountManager
Disk Utility
Storage Device Manager
SSdeep
ByteInvestigator
Dmidecode
HDSentinel
WVSummary
Read_open_Xml
Fiwalk
Bulk Extractor
Log2Timeline
Midnight Commander
SQLJuicer
02/06/1927 CDFS
Nautilus Scripts
Casper Fake Patch
Manual updated

And these applications updated or managed

md5deep
foremost
launchers
manual
README.txt
Photorec and TestDisk and XSteg Forensic menu

On the Windows side (CAINE also works in Microsoft Windows) was updated and improved Wintaylor

http://www.caine-live.net/
Downloads: http://www.caine-live.net/page5/page5.html
................................................

distribución Live CD para realizar análisis forense informático, creada por Giancarlo Giustini es una de las mejores opciones que tenemos a la mano cuando deseamos realizar un análisis forense de algún equipo informático. CAINE se diferencia de las demás distribuciones de su tipo (Forensic Boot CD, Helix, Deft, etc..) por su facilidad de uso y que proporcionar una interfaz gráfica homogénea que guía a los investigadores digitales durante la adquisición y el análisis de las pruebas electrónicas, y ofrece un proceso semi-automático durante la documentación y generación de informes.
también cuenta con un subproyecto llamado NBCAINE y mantenido por Nanni Bassetti, que permite utilizar esta excelente distribución desde una memoria USB, con la finalidad de ser convertir un netbook en una completa herramienta de análisis forense o poder guardar los cambios realizados en el sistema.
Para instalar NBCAINE en tu memoria usb basta con escribir desde una consola en GNU Linux lo siguiente

dd if=nbcaine.dd of=/dev/sdX

Donde nbcaine.dd es el nombre del archivo que descarguemos y la X es el numero de tu memoria usb.
podemos encontrar cambios en el kernel utilizado (se actualizo a la versión 2.6.32-24) se agregaron los siguientes programas:

Air 2.0.0
MountManager
Disk Utility
Storage Device Manager
SSdeep
ByteInvestigator
DMIdecode
HDSentinel
WVSummary
Read_open_Xml
Fiwalk
Bulk Extractor
Log2Timeline
Midnight Commander
SQLJuicer
CDFS 2.6.27
Nautilus Scripts
Fake Casper patch
Manual updated

Y se actualizaron o arreglaron estas aplicaciones

md5deep
foremost
lanzadores
manual
README.txt
Photorec y Testdisk and XSteg en el menú de Forense

Por el lado de Windows (CAINE También funciona en Microsoft Windows) se actualizó y mejoró Wintaylor

http://www.caine-live.net/
Descarga: http://www.caine-live.net/page5/page5.html

No hay comentarios:

Protected by Copyscape Original Article Checker