Вышел релиз DEFT 6, инструментария для расследования компьютерных преступлений

Добавить ссылки
Материал из Викиновостей, свободного источника новостей

12 января 2011 года

Увидел свет (Архивная копия от 17 мая 2011 на Wayback Machine) релиз Linux-дистрибутива DEFT 6 (Архивная копия от 27 августа 2019 на Wayback Machine), предназначенного для проведения анализа последствий взломов, определения скрытых или потерянных данных в системе, а также для сбора доказательств в расследованиях компьютерных преступлений. Дистрибутив построен на базе Lubuntu 10.10 и снабжен удобным графическим интерфейсом, использующим компоненты десктоп-окружения LXDE и оптимизированным для упрощения выполнения типовых операций, выполняемых при проведении расследования.

В состав дистрибутива входит достаточно полная подборка профильных утилит (Архивная копия от 15 октября 2013 на Wayback Machine), от антивирусов, систем поиска информации в кэше браузра, сетевых сканеров и утилит для выявления руткитов, до анализаторов содержимого диска и программ для выявления скрытых данных. Например, в комплект входят такие инструменты, как Guymager, Sleuthkit, Autopsy, dcfldd, ddrescue и linen.

Загрузочный ISO-образ(недоступная ссылка) DEFT 6 занимает 692 Мб. Для платформы Windows подготовлен специальный пакет дополнений DEFT Extra 3.0, включающий программы для разбора специфичных для Windows инцидентов и набор работающих в Windows утилит. DEFT Extra оформлен в виде целостной панели управления и работает под управлением Wine.

Некоторые новшества DEFT 6:

  • Использование Linux-ядра 2.6.35;
  • Обновление приложений: Sleuthkit 3.2.0, Autopsy 2.24, Digital Forensic Framework (DFF) 0.9, Xplico 0.6.1, Dhash 2.0.1, Guymager 0.5.7, Hunchbacked 4most 0.6, FTK Imager 3, Log2timeline 0.50;
  • Добавлено приложение Xmount 0.4.4 и утилита mount_ewf;
  • Поставка новых версий утилит для выявления и сохранения файлов на неразмеченных областях диска (например, нахождение изображений по заголовку): Foremost, Scalpel и Photorec;
  • Готовность использования USB 3;
  • Поддержка систем MacOS X на базе CPU Intel;
  • Полная поддержка большинства файловых систем и менеджеров логических разделов;
  • Поддержка afflib и ewflib;

Источники[править]


Creative Commons
Creative Commons
Эта статья содержит материалы из статьи «Вышел релиз DEFT 6, инструментария для расследования компьютерных преступлений», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии[править]

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Вышел_релиз_DEFT_6,_инструментария_для_расследования_компьютерных_преступлений&oldid=16685793