Викиновости

Вышел релиз DEFT 6, инструментария для расследования компьютерных преступлений

12 января 2011 года

Увидел свет (Архивная копия от 17 мая 2011 на Wayback Machine) релиз Linux-дистрибутива DEFT 6 (Архивная копия от 27 августа 2019 на Wayback Machine), предназначенного для проведения анализа последствий взломов, определения скрытых или потерянных данных в системе, а также для сбора доказательств в расследованиях компьютерных преступлений. Дистрибутив построен на базе Lubuntu 10.10 и снабжен удобным графическим интерфейсом, использующим компоненты десктоп-окружения LXDE и оптимизированным для упрощения выполнения типовых операций, выполняемых при проведении расследования.

В состав дистрибутива входит достаточно полная подборка профильных утилит (Архивная копия от 15 октября 2013 на Wayback Machine), от антивирусов, систем поиска информации в кэше браузра, сетевых сканеров и утилит для выявления руткитов, до анализаторов содержимого диска и программ для выявления скрытых данных. Например, в комплект входят такие инструменты, как Guymager, Sleuthkit, Autopsy, dcfldd, ddrescue и linen.

Загрузочный ISO-образ(недоступная ссылка) DEFT 6 занимает 692 Мб. Для платформы Windows подготовлен специальный пакет дополнений DEFT Extra 3.0, включающий программы для разбора специфичных для Windows инцидентов и набор работающих в Windows утилит. DEFT Extra оформлен в виде целостной панели управления и работает под управлением Wine.

Некоторые новшества DEFT 6:

  • Использование Linux-ядра 2.6.35;
  • Обновление приложений: Sleuthkit 3.2.0, Autopsy 2.24, Digital Forensic Framework (DFF) 0.9, Xplico 0.6.1, Dhash 2.0.1, Guymager 0.5.7, Hunchbacked 4most 0.6, FTK Imager 3, Log2timeline 0.50;
  • Добавлено приложение Xmount 0.4.4 и утилита mount_ewf;
  • Поставка новых версий утилит для выявления и сохранения файлов на неразмеченных областях диска (например, нахождение изображений по заголовку): Foremost, Scalpel и Photorec;
  • Готовность использования USB 3;
  • Поддержка систем MacOS X на базе CPU Intel;
  • Полная поддержка большинства файловых систем и менеджеров логических разделов;
  • Поддержка afflib и ewflib;

Источники

править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Вышел релиз DEFT 6, инструментария для расследования компьютерных преступлений», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Вышел_релиз_DEFT_6,_инструментария_для_расследования_компьютерных_преступлений&oldid=16685793