Helix

Helix είναι μια προσαρμοσμένη κατανομή του Knoppix Ζωντανή Linux CD. Helix είναι κάτι περισσότερο από ένα bootable live CD.
Με Helix μπορείτε ακόμα να εκκινήσετε σε ένα προσαρμοσμένο περιβάλλον Linux που περιλαμβάνει προσαρμοσμένες πυρήνες του Linux, άριστη ανίχνευση του υλικού και πολλές εφαρμογές αφιερωμένη στην Αντιμετώπιση συμβάντων και εγκληματολογία.
Helix έχει τροποποιηθεί πολύ προσεκτικά για να μην εφάπτεται του κεντρικού υπολογιστή με κάθε τρόπο και είναι forensically ήχο. Helix δεν wil auto mount χώρο swap, ή αυτόματο mount τυχόν συνδεδεμένες συσκευές. Helix έχει επίσης ένα ειδικό των Windows Autorun πλευρά για Αντιμετώπιση συμβάντων και εγκληματολογία.
 
Helix επικεντρώνεται στην Αντιμετώπιση συμβάντων και ιατροδικαστικών εργαλεία. Έχει ως στόχο να χρησιμοποιείται από άτομα που έχουν μια καλή κατανόηση της αντιμετώπισης περιστατικών και εγκληματολογικές τεχνικές.
Εδώ είναι μερικά βασικά χαρακτηριστικά του "Helix»:
Αντιμετώπιση συμβάντων / ιατροδικαστικών Εργαλεία:
sleuthkit 1.73: αντικατάσταση Brian Μεταφορέα να TCT.
αυτοψία 2.03: Web front-end για sleuthkit.
mac-ληστής 1.0: graverobber TCT είναι γραμμένο σε C.
fenris 0.07: εντοπισμό σφαλμάτων, τον εντοπισμό, μεταγλώττιση.
σκουπίστε 0,20 έως 1: διαγραφή αρχείων ασφαλείας.
MAC_Grab: χρόνου χρησιμότητα e-Fense MAC.
ΑΡΠΑΓΗ 1.2.2: e-Fense Ιατροδικαστική Απόκτηση Utility.
κύριον 0.69: Χαράξτε τα αρχεία με βάση κεφαλίδα και το υποσέλιδο.
fatback 1.3: Αναλύστε και να ανακτήσει τα διαγραμμένα αρχεία FAT.
md5deep 1.2: Αναδρομική md5sum με αναζητήσεις db.
sha15deep 1.2: Αναδρομική sha1sum με db αναζητήσεις.
dcfldd 1.0: Αντικατάσταση dd από την DCFL.
SDD 1,31 έως 3: Εξειδικευμένες dd w / καλύτερες επιδόσεις με.
PyFLAG 0.74: Ιατροδικαστική και ανάλυσης καταγραφής GUI.
Φάουστ 1.13: Ανάλυση εκτελέσιμα ELF και bash scripts.
e2recover 1.0: Ανάκτηση διαγραμμένων αρχείων σε συστήματα αρχείων ext2.
Pasco 1.0: Το δικανικό εργαλείο για τον Internet Explorer ανάλυση.
Galleta 1.0: Αναλυτές Cookie για τον Internet Explorer.
Rifiuti 1.0: "Recycle Bin" αναλυτή.
BMAP 1.0.20: Εντοπισμός & Ανάκτηση δεδομένων σε μεταχειρισμένα slackspace.
Ftimes 3.4.0: Ένα σύνολο εργαλείων για ιατροδικαστική απόκτηση δεδομένων.
chkrootkit 0,44 - 2: Δείτε για rootkits.
rkhunter 1.2.0: Rootkit Hunter.
ChaosReader 0.94: Trace tcpdump αρχεία και δεδομένα απόσπασμα.
lshw A.01.07: Hardware Lister.
logsh: Σύνδεση σύνοδο τερματικού σας (Δανείστηκε από FIRE).
ClamAV 0.80.1: ClamAV Anti Virus Scanner.
F-Prot: F-Prot Anti Virus Scanner.
2 Hash 0.2: MD5 & SHA1 παράλληλη κατακερματισμού.
αναλαμπή 4.18.0: Αποδελτίωση και το σύστημα ερώτημα.
Καταστρατηγώ 0.2-5: stego σουίτα ανίχνευσης.
Stegdetect 0.5-6: stego σουίτα ανίχνευσης.
Regviewer: μητρώου των Windows θεατή.
Chntpw: Αλλαγή κωδικούς πρόσβασης των Windows.
Grepmail 5,3030: Grep μέσω γραμματοκιβώτια.
logfinder 0.1: Το EFF χρησιμότητα logfinder.
Retriever 1.0: Βρείτε pics / ταινίες / docs / web-mail.
 
Βοηθητικά προγράμματα δικτύου:
  
LinNeighboorhood 0.6.5-3: Linux γειτονιά του δικτύου.
ntop 3,0 έως 3: κορυφή του Δικτύου, το πρωτόκολλο αναλυτή.
iptraf 2.7.0-5: εποπτείας δικτύου.
arping 2,01 έως 3: Ping φιλοξενεί από το MAC.
arpwatch 2.1a13-1: Ένα άλλο εργαλείο ARP.
macchanger 1.4.0-1: Αλλαγή MAC διευθ.
MTR 0,58 έως 1: X11 traceroute.
Samba 3.0.5-1: Υπηρεσίες αρχείων και εκτύπωσης.
  
Διακομιστές:
sshd 3.8p1: Ασφαλής κρυπτογραφημένες επικοινωνίες.
VNC 3.3.7-1: Virtual Network Computing.
freenx: SSH που βασίζεται Virtual Computing Network.
netcat 1.10: ανάγνωση και εγγραφή δεδομένων σε όλο το δίκτυο.
cryptcat 1.10: Κρυπτογραφημένο netcat.
  
Sniffers πακέτων και συναρμολογητές:
 
αιθέρια 0.10.6-1: Δίκτυο ανάλυσης κίνησης.
Ettercap 0.7.0-1: Sniff σε ένα δίκτυο μεταγωγής και πολλά άλλα.
ngrep 1,42 έως 1: grep δίκτυο.
tcpdump 3.8.3-3: Το πρόγραμμα χωματερή δίκτυο.
tcpreplay 2.2.2-1: Replay tcpdump ή συλλαμβάνει Snoop.
dsniff 2.4b1-6: Doug Τραγούδια υπέροχα sniffing κοινής ωφελείας.
ipgrab 0.9.9-1: Στυλό Εγγραφή, παίρνει μόνο το TCP Header.
TcpTrack 1.1.3-1: Sniffer για τις συνδέσεις TCP.
Sguil 0.5.3: Sguil πελάτη.
  
Αξιολόγηση ευπάθειας:
 
Nessus 2.0.10a-6: σαρωτή ευπάθειας.
NASL: γραμμή εντολών για να Νέσσου.
nmap 3,55 έως 1: Η θύρα δικτύου mapper.
hping2 2.rc3-3: λιμάνι σαρωτή, απογραφέας υποδοχής, κ.λπ.
 
Ασύρματο Εργαλεία:
 
aircrack 1.4: Καλύτερη WEP ρωγμή από Airsnort.
Airsnort 0.2.4a-1: WLAN Sniffer, ραγίσει WEP.
airtraf 1.1: Μια άλλη ασύρματη εργαλείο εντοπισμού.
Kismet 2004.04.R1-5: Το απόλυτο εργαλείο παρακολούθησης 802.11x.
Kismet καταγραφής θεατή 0.9.7: Σύνδεση πρόγραμμα διαχείρισης.
macchanger 1.5.0-1: Αλλαγή διεύθυνσης MAC.
gpsd 2,09 έως 1: GPS Daemon.
Διάφορα:. Άλλες πληροφορίες για την ασύρματη

Τι είναι καινούργιο σε αυτή την έκδοση:

• Αυτή είναι μια σημαντική ενημέρωση για τη δυνατότητα εκκίνησης πλευρά του Helix, καθώς βασίζεται στο Ubuntu και όχι KNOPPIX. Υπάρχουν μια σειρά από άλλες αλλαγές: Οδηγίες Λογισμικό Λινό v6.11.2.2? AFFLIB 3.3.3 - ανοικτή και επεκτάσιμη μορφή αρχείου σχεδιαστεί για να αποθηκεύσετε τις εικόνες στο δίσκο και τα συναφή μεταδεδομένα? aimage 3.1.0 - προηγμένο εργαλείο απεικόνισης δίσκο? Αυτοψία 2,08 - GUI front-end για να Sleuth Kit εργαλεία? Sleuth Kit 2,52 - open source ψηφιακή έρευνα δικανικά εργαλεία? chkrootkit v0.47 - να προσδιορίζει εάν το σύστημα έχει μολυνθεί με ένα rootkit? chntpw 0.99.3 - βοηθητικό πρόγραμμα για να αντικαταστήσει τα Windows SAM κωδικούς ....