DEFT

DEFT σημαίνει Digital Αποδείξεις και Εγκληματολογικών Toolkit και είναι μια ανοικτή πηγή διανομής του Linux που χτίστηκε γύρω από το DART (Digital Σύνθετη Response Toolkit), το λογισμικό και βασίζεται στο λειτουργικό σύστημα Ubuntu.

Έχει σχεδιαστεί από το μηδέν για να προσφέρει μερικές από τις καλύτερες εγκληματολογίας υπολογιστή ανοικτού κώδικα και εργαλεία αντιμετώπισης περιστατικών που μπορούν να χρησιμοποιηθούν από άτομα, IT Συνέδριο, ερευνητές, στρατιωτική και αστυνομική.

Ωστόσο, το ισχυρότερο σημείο της διανομής είναι η τεράστια συλλογή από εργαλεία για ιατροδικαστική υπολογιστών που έχουν τη δική τους είσοδο στο κύριο μενού του λειτουργικού συστήματος, που ονομάζεται DEFT. Οι εφαρμογές είναι οργανωμένα σε συγκεκριμένες κατηγορίες, συμπεριλαμβανομένης της ανάλυσης, antimalware, ανάκτηση δεδομένων, κατακερματισμός, απεικόνισης, κινητό εγκληματολογίας, εγκληματολογίας δίκτυο, OSINT, ανάκτησης κωδικού πρόσβασης, και εργαλεία αναφοράς.

Το πρόγραμμα διανέμεται ως ένα ενιαίο Ζωντανή εικόνα DVD ISO που μπορεί εύκολα να γραφτεί σε ένα κενό ή RW, DVD, καθώς αναπτύσσεται σε μια μονάδα flash USB. Υποστηριζόμενες αρχιτεκτονικές περιλαμβάνουν τόσο 32-bit και 64-bit πλατφόρμες υλικού.

Περιλαμβάνει υποστήριξη για τρεις γλώσσες, αγγλικά, ισπανικά και ιταλικά, δυνατότητα επιλογής από τη γραμμή εκκίνησης της εικόνας live DVD ISO, το οποίο μπορεί επίσης να χρησιμοποιηθεί για την εγκατάσταση του λειτουργικού συστήματος σε ένα δίσκο, εκκίνηση ένα υπάρχον λειτουργικό σύστημα, ή τρέξιμο ένα διαγνωστικό τεστ μνήμης.

Η κατανομή μπορεί να ξεκινήσει σε γραφικό περιβάλλον ή σε μορφή κειμένου. Χρησιμοποιεί το ελαφρύ περιβάλλον εργασίας LXDE και περιλαμβάνει δημοφιλείς εφαρμογές όπως το Google Chrome και Mozilla Firefox προγράμματα περιήγησης στο Web, Transmission BitTorrent client, Pidgin Instant Messenger, το VLC Media Player, LibreOffice σουίτα γραφείου, και Τολμηρός συσκευή αναπαραγωγής ήχου.

Επίσης, περιλαμβάνονται οι δύο πάνελ και το αρχείο PCManFM διαχειριστές Midnight Commander, GParted εργαλείο διαμέρισης δίσκων, Δίσκοι βοηθητικό πρόγραμμα διαχείρισης δίσκου, και ένα λογισμικό διαχείρισης mount.

Εν κατακλείδι, DEFT είναι ένα ελαφρύ, γρήγορο και εύκολο στη χρήση του Ubuntu / Lubuntu-based διανομή Linux σχεδιαστεί για να σας βοηθήσει να ανακτήσει τα στοιχεία από το χαλασμένο και σπασμένα λειτουργικά συστήματα.

Τι είναι καινούργιο σε αυτήν την έκδοση:

• Ανάμεσα στα μεγαλύτερα χαρακτηριστικά: η στήριξη των NVMExpress μνήμες (Mac Book ed 2015.), Οι μνήμες eMMC και η υποστήριξη UEFI
.

Τι είναι καινούργιο στην έκδοση 8.2:

• Διορθώθηκε ένα bug που σε ορισμένες συνθήκες εμπόδισαν το σύστημα να είναι εγκατασταθεί?
• Διορθώθηκε το bug του DNS στο /etc/resolv.conf?
• Διορθώθηκε το bug του apt-get sources.list?
• Βελτιωμένη αναγνώριση της συσκευής στο live-mode?
• Ενημέρωση όλα τα πακέτα στην τελευταία έκδοση του Ubuntu διαθέσιμο για κβαντικό.

Τι είναι καινούργιο στην έκδοση 8.1:

• Διαχείριση αρχείων: υλοποιήσαμε το δίσκο κατάστασης mount του. (Εάν ο δίσκος έχει τοποθετηθεί σε RO / λειτουργία το κουμπί εξαγωγής θα είναι πράσινο, αν είναι RW / mode (θα απαιτηθεί μακρύτερα confermation πριν προχωρήσουμε σε αυτή την κατάσταση) το κουμπί εξαγωγής θα είναι πορτοκαλί,
• Πλήρης υποστήριξη για το BitLocker κρυπτογραφημένα δίσκους (χάρη libbde!),
• Η Sleuthkit 4.1.3,
• Ψηφιακή εγκληματολογία Πλαίσιο 1.3,
• Πλήρης υποστήριξη για Android και iOS 7.1 λογική εξαγορές (libmobiledevice & ADB),
• JD GUI,
• Skype Extractor 0.1.8.8,
• Maltego 3.4 βολφράμιο,
• μια νέα έκδοση του προγράμματος περιήγησης OSINT,
• Διορθώθηκε ένα σφάλμα στο αρχείο /etc/apt/sources.list,
• πλήρης ενημέρωση των επιτήδειος πακέτων και λογισμικού DART 2 και εργαλεία,

Τι είναι καινούργιο στην έκδοση 8 Beta:

• 64 bit 3.5.0-30 Gnu Linux Kernel - έφερε κάτω από το όριο των 4GB, Τώρα μπορείτε να χρησιμοποιήσετε DEFT Linux σε συστήματα που έχουν έως 25t6 TB μνήμης RAM
• Η Sleuthkit 4 (η σταθερή έκδοση του DEFT 8 περιλαμβάνουν την Sleuthkit 4.1) και αυτοψίας 2 - Έτοιμο για Αυτοψία 3 για Linux (μόνο για την επιβολή του νόμου)
• Ψηφιακή εγκληματολογία Πλαίσιο 1.3
• Libewf και AFFlib πλήρη υποστήριξη
• Xmount και το όρος EWF
• Guymager 0.7.1, Cyclone 0.2 και Esximager
• Recoll 1.19.5, το λογισμικό για τη δημιουργία ευρετηρίου
• Μαζική απαγωγέας 1.3.1 με Μαζική απαγωγέας GUI 1.3
• κοντόχονδρος 0.2, ένα εργαλείο ανάλυσης πληροφοριών για την εξαγωγή λογικό δεδομένα από ανώνυμο χωματερή - πολλές ευχαριστίες προς Gianni Amato (guelfoweb) το αποκλειστικό δικαίωμα
• Skype απαγωγέας
• Log2timeline 0,65
• συσκευή iPBA 2 και Lib iMobile 1.1.5 (πλήρες iOS 6. * στήριξη)
• Fastboot - re-flash Android εργαλείο κατάτμηση
• πρόγραμμα περιήγησης Google Chrome Open Source Intelligence και TOR
• Maltego ράδιο (εδώ υπάρχει ένα πρόβλημα, περιμένουμε τη στήριξη Paterva για να το φτιάξω, συγγνώμη για αυτό)
• Xplico 1.0.1 και CapAnalysis

Τι είναι καινούργιο στην έκδοση 7.2:

• εικονική συσκευή βασίζεται σε Vmware 5 με υποστήριξη USB3
• πυρήνα 3.0.0-26
• Αυτοψία 3 beta 5 (χρησιμοποιώντας Κρασί - παρακαλώ σημειώστε ότι θα πρέπει να έχετε ελάχιστη μνήμη RAM 1GB)
• Log2tmeline 0,65
• Guymager 0.6.12-1
• υποστήριξη VMFS
• Μερικά καθρέφτη αποτύπωση

Τι είναι καινούργιο στην έκδοση 7.1:

• Bug Fix:
• Hb4most και του xterm πρόβλημα σταθερό
• Gparted
• Ενημέρωση πακέτα:
• libewf-20120304
• bulk_extractor-1.2.0.tar.gz
• guymager 0.6.5-1
• iPhone Αναλυτής αντιγράφων ασφαλείας 10/2012
• Xplico 1.0
• ιατροδικαστικών υπολογιστών πλευρά νέα εργαλεία:
• UsnJrnl-parser
• lslnk
• Νέα υλοποιήσεις:
• Μετά το σπουδαίο έργο που επιτέλεσε από Emanuele Gentili και Sandro Rossetti, είμαστε στην ευχάριστη θέση να σας παρουσιάσουμε τα πλευρικά υλοποιήσεις Cyber ​​Intelligence και θα θέλαμε να σας θυμάται σήμερα δεν υπάρχει καμία άλλη διανέμεται ελεύθερα σύστημα που σας επιτρέπει να εκτελέσετε εργασίες Intelligence:
• OSINT:
• & quot? OSINT Chrome πρόγραμμα περιήγησης & quot ;: έχουμε προσαρμοστεί Chrome με πολλά plugins και πόρους για την εκτέλεση των σχετικών δραστηριοτήτων "Open Source Intelligence»,
• Δίκτυο Πληροφοριών Συγκέντρωση:
• Host
• Nslookup
• Dig
• Nmap
• Zenmap
• Netcat
• Snmpcheck
• NBTSCAN
• πτωμάτων
• Traceroute
• Hping3
• Xprobe
• Scapy
• Netdiscover
• Wireless Information Gathering:
• Kismet
• Web Application Συλλογή πληροφοριών:
• Whatweb
• Cmsident
• Dirbuster
• Burpsuite
• Προσαρμοσμένη Chrome Browser (σε απαιτείται τουλάχιστον 1GB RAM)
• Κοινωνική Συλλογή πληροφοριών:
• Ανατριχιαστικός
• Snmpcheck
• PieSpy
• Irssi
• Εργαλεία Προστασία ταυτότητας:
• TOR-Browser
• Anonymouse (http://anonymouse.org/anonwww.html)
• OSINT Παγκόσμια Πλαίσιο:
• Maltego
• Προληπτική Πόρων

Τι είναι καινούργιο στην έκδοση 7:

• Με βάση την Lubuntu 11.10
• δυνατότητα εγκατάστασης Distro
• Linux kernel 3.0.0-12, USB 3 έτοιμη
• Libewf 20100226
• Afflib 03.06.14
• TSK 3.2.3
• Αυτοψία 2,24
• Digital Εγκληματολογικών Πλαίσιο 1.2
• ΡΤΚ Ιατροδικαστική 1.0.5 DEFT έκδοση
• Pyflag
• Maltego CE
• KeepNote 0.7.6
• Mobius Ιατροδικαστική
• Xplico 0.7.1
• νυστέρι 2
• Hunchbackeed Πρώτιστος 0.6
• Findwild 1.3
• Μαζική Extractor 1.1
• Dropbox Reader
• Emule Ιατροδικαστική 1.0
• Guymager 0.6.3-1
• Dhash 2
• εργαλείο κυκλώνα οδηγό αποκτούν
• Ipddump
• Iphone Αναλυτής
• Iphone αναλυτή αντιγράφων ασφαλείας
• SQLite Database Browser 2.0b1
• BitPim 1.0.7
• Bbwhatsapp μετατροπέα βάσεων δεδομένων
• Reggripper
• Ανατριχιαστικός 0.1.9
• Ύδρα 7.1
• Log2timeline 0,60
• Wine 1.3.28

Τι είναι καινούργιο στην έκδοση 6.1:

• Ξεκινήστε ταχύτερη κατά 15% σε σχέση με την προηγούμενη έκδοση
• initrd Βελτιστοποίηση
• RegTime.py
• Recovery.py
• Σταθερή:
• Διορθώθηκε το πρόβλημα των μεγάλων upload αρχείων pcap στο Xplico
• Αναθεώρηση των εργαλείων όλων DEFT Extra για να συμμορφωθούν με την άδειά τους.
• DEFT 6 μπορείτε να εκκινήσετε από USB

Τι είναι καινούργιο στην έκδοση 6:

• [νέο] Ενημέρωση FTK Imager 2,9 έως 3
• [νέο] Ενημέρωση Digital Εγκληματολογικών Πλαίσιο 0,8 έως 0,9
• [νέο] Προστέθηκε Xmount 0.4.4
• [νέο] Προστέθηκε mount_ewf χρησιμότητα
• [fix bug] απελευθέρωση VWrong Guymager, τώρα είναι η 0.5.7
• [bug fix] Σταθερή ισο έλεγχο αρχείο MD5
• [bug fix] Σταθερή κάποια γραμματικά λάθη

Τι είναι καινούργιο στην έκδοση 5.1:

• Ενημέρωση: Sleuthkit 3.1.1 και Αυτοψία 2,24
• Ενημέρωση: Xplico σε 0.5.7 (100% υποστήριξη SIP - RTP κωδικοποιητή G711, g729, g722, G723 και G726, SDP και RTCP)
• Ενημέρωση: initrd
• Bug fix: έκθεση Dhash (εκθέσεις δεν παρήχθησαν)
• Bug fix: DEFT Extra fix σφάλμα (μερικά εργαλεία δεν λειτουργούν, εάν ο χειριστής κλικ στις εικόνες τους, πρόσθεσε το εργαλείο dd για μηχανές x64)