कॅने 11.0 आता रिलीझ झाले, फॉरेन्सिक्ससाठी उबंटू-आधारित डिस्ट्रॉ

कॅन

अलीकडे लिनक्स सीएएनई 11.0 वितरणच्या नवीन आवृत्तीचे प्रकाशन सादर केले गेले (संगणक-अनुदानित संशोधन वातावरण). CAINE हे लिनक्स वितरण आहे जो उबंटूवर आधारित आहे आणि ते आहे फॉरेन्सिक विश्लेषणासाठी विशेष असलेल्या लाइव्ह मोडमध्ये वापरण्यासाठी डिझाइन केलेले, डिस्कवरील लपविलेले आणि हटविलेले डेटा शोधा आणि सिस्टम प्रतिमा पुनर्संचयित करण्यासाठी अवशिष्ट माहिती ओळखा.

वितरण मध्ये GtkHash, Air सारख्या साधनांचा समावेश आहे (स्वयंचलित प्रतिमा आणि पुनर्संचयित), एसएसदीप, एचडीसेन्टीनेल (हार्ड डिस्क सेंटिनल), बल्क एक्सट्रॅक्टर, फिवॉक, बाइटइन्सेक्वेटर, ऑटोप्सी, फॉरेस्ट, स्कॅल्पेल, स्लेथकिट, गयमेजर, डीसी 3 डीडी.

तसेच विन टेलर सिस्टम लक्षात घेण्यासारखे आहे विंडोज सिस्टमच्या सर्वसमावेशक विश्लेषणासाठी आणि सर्व नोंदणीकृत विसंगतींबद्दल तपशीलवार अहवाल तयार करण्यासाठी या प्रकल्पाचा भाग म्हणून विशेष विकसित केलेले.

रचना कजा फाईल व्यवस्थापकासाठी मदतनीस स्क्रिप्टची निवड देखील समाविष्ट करते (नॉटिलसचा काटा) जो आपल्याला डिस्क विभाजन किंवा निर्देशिकेवर विस्तृत तपासणी करण्याची परवानगी देतो तसेच हटविलेल्या फायलींची सूची पाहतो आणि ब्राउझिंग इतिहास, विंडोज रेजिस्ट्री, एक्सआयएफ मेटाडाटा प्रतिमांसारख्या संरचित सामग्रीचे विश्लेषण करतो.

जरी वितरण उबंटूवर आधारीत असले, तरी त्यात ग्नोम डेस्कटॉप वातावरण समाविष्ट नाही हे मॅट शेलवर आधारित एकच ग्राफिकल इंटरफेस प्रस्तावित करते युनिक्स व विंडोज सिस्टम एक्सप्लोर करण्यासाठी विविध युटिलिटीजचा संच व्यवस्थापित करण्यासाठी.

कॅन 11.0 ची मुख्य नवीन वैशिष्ट्ये

वितरणाची ही नवीन आवृत्ती उबंटू 18.04 एलटीएस ("बायोनिक बीव्हर") वर आधारित आहे दीर्घकालीन समर्थनासह, उबंटू रेपॉजिटरीद्वारे एप्रिल 2023 पर्यंत योग्य सिस्टम अपडेट्ससह ऑपरेटिंग सिस्टम प्रदान करते. कॅने 11.0 यूईएफआय सिक्योर बूट आणि लिनक्स कर्नल 5.0 सह जहाजे.

डिजिटल फॉरेन्सिक्स आणि प्रवेश परीक्षेसाठी डिझाइन केलेल्या इतर वितरणासारखे नाही, वर्तमान आवृत्ती ग्राफिकल इंटरफेससह अनुप्रयोगांवर अवलंबून आहे डेटा पुनर्रचना सुलभ करण्यासाठी.

असताना, अपघाती लेखन ऑपरेशन्स टाळण्यासाठी, सर्व ब्लॉक उपकरणे आता डीफॉल्टनुसार आरोहित आहेत केवळ-वाचनीय मोडमध्ये. लेखन मोडमध्ये हस्तांतरित करण्यासाठी, ग्राफिकल इंटरफेसमध्ये प्रस्तावित ब्लॉकॉन युटिलिटी समाविष्ट केली गेली आहे.

सिस्टमच्या बाजूने हे स्पष्ट होते की लोडिंग वेळ कमी करण्यासाठी विकसकांनी कार्य केले. सिस्टम टूल्समध्ये ओएसआयएनटी, ऑटोप्सी 4.13.१14, बीटीआरएफएस फॉरेसिक टूल, एनव्हीएमई एसएसडी ड्रायव्हर्स सज्ज, ओएसआयएनटी - कार्बन १int, ओसिन्टस्पी, मोबाइल - जीएमटीपी, एडीबी, रिकॉल, अफ्रो, स्टीगोसाइट ही साधने समाविष्ट केली गेली आहेत.

एसएसएच सर्व्हर डीफॉल्टनुसार अक्षम केले गेले आहे (मेन पृष्ठ सूचित करते की ते पुन्हा सक्षम केले जाऊ शकते). सिस्टमबॅक आता सिस्टम इंस्टॉलर म्हणून वापरला जातो.

हे देखील नोंदविले गेले आहे की विकसकांमध्ये बगचे बरेच निराकरण आणि सिस्टम घटकांच्या अद्यतनांचा समावेश आहे.

इतर बदल की:

  • रॅममध्ये बूट प्रतिमेच्या प्रतिसह बूट करण्याची क्षमता जोडली
  • यूएसबी किंवा टीसीपी / आयपी द्वारे Android डिव्हाइस (स्क्रीनशॉट) नियंत्रित करण्यासाठी स्क्रिप्टि टूल अंगभूत आहे
  • दूरस्थ CAINE प्रशासनासाठी X11VNC सर्व्हर जोडला
  • एकत्रित मॅकोस-आधारित सिस्टम फॉरेन्सिक्ससाठी ऑटोमॅकटीसी टूल
  • मेमरी डंपमधून वापरकर्त्याच्या क्रियाकलापांची माहिती स्वयंचलितपणे काढण्यासाठी ऑटोटिमिनर युटिलिटी जोडली
  • फर्मवॉकर फर्मवेअर विश्लेषक जोडले
  • फ्लॉपी डिस्कमधून अवशिष्ट डेटा काढण्यासाठी सीडीक्यूआर (कोल्ड डिस्क क्विक रिस्पॉन्स) युटिलिटी जोडली
  • विंडोजसाठी उपयुक्ततांचा एक संच जोडला

CAINE 11.0 ची नवीन आवृत्ती डाउनलोड करा

ज्यांना हे लिनक्स डिस्ट्रॉ वापरुन पाहण्याची आवड आहे त्यांना, ते त्याच्या अधिकृत वेबसाइटवरून सिस्टम प्रतिमा मिळवू शकतात, बूट करण्यायोग्य इसो प्रतिमेचा आकार 4,1 जीबी आहे. दुवा हा आहे.

आपण यूएसबी मेमरीवर इचरसह प्रतिमा जतन करू शकता, हे एक मल्टीप्लाटफॉर्म साधन आहे.

प्रारंभामध्ये नमूद केल्यानुसार सिस्टम लाइव्ह मोडचे समर्थन करते, म्हणून सिस्टम रॅममध्ये लोड होते.


आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटा जबाबदार: मिगुएल Áन्गल गॅटन
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.