04 ноября 2014
CAINE 6.0 – новый релиз открытого дистрибутива Linux для компьютерной криминалистики
Итальянскими программистами представлен релиз свободного программного обеспечения Computer Aided INvestigative Environment (CAINE), который предназначен для проведения криминалистического анализа использования персональных компьютеров для совершения правонарушений. Дистрибутив Linux CAINE 6.0 выпущен под названием Dark Matter. Он позволяет осуществить поиск скрытых и удаленных данных на дисках и выявлять остаточную информацию для восстановления картины взлома персонального компьютера.
Разработка программного обеспечения CAINE осуществляется в рамках проектов Digital Forensics и Win-UFO, что позволило включить дополнительные инструменты для эффективного проведения анализа компьютеров. Разработчики считают, что CAINE предоставляет полноценную среду для проведения следственных действий, а собранные доказательства могут быть представлены в суде.
CAINE 6.0 использует 64-разрядную операционную систему Ubuntu 14.04.1, реализующую переход на ядро Linux 3.16. Анализ компьютера под операционными системами Unix и Windows осуществляется через единый графический интерфейс, созданный на базе оболочки MATE. CAINE имеет модульную архитектуру. В его состав включены следующие инструментальные средства: GtkHash, Air, SSdeep, HDSentinel, Bulk Extractor, Fiwalk, ByteInvestigator, Automated Image & Restore (AIR), Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD и др. В релиз CAINE 6.0 включен установщик и добавлена поддержка UEFI и UEFI Secure Boot.
Детальный анализ Windows и формирование отчетов об отклонениях от штатной работы осуществляется программой WinTaylor. В ее состав входят: инструментарий из коллекции Nirsoft, SysInternals tools, FTK Imager, RAM dump tools, Net tools, NirsoftMegaReport и др. WinTaylor позволяет системным администраторам компьютерной сети осуществлять проведение расследование и профилактику правонарушений со стороны сотрудников компании.
С помощью WinTaylor можно установить такие действия пользователя:
– какие файлы во время работы за компьютером открывал, удалял и копировал;
– на какие ресурсы локальной сети заходил и с какой целью;
– что искал в интернете, какими браузерами;
– как использовал USB-порты и с какими сменными носителями работал;
– какие внешние ресурсы на компьютере доступны, и какие данные через них проходили: пароли к локальным ресурсам, к почте, к сайтам и др.
В состав программного обеспечения CAINE также включена подборка вспомогательных скриптов для файлового менеджера Caja. Они позволяют осуществить проверку дискового раздела или директории, посмотреть список удаленных файлов и разобрать структурированный контент. Скрипты позволяют выполнять обработку базы данных, историю посещения интернет-ресурсов, реестра Windows, составить список удаленных файлов и извлекать в текстовый файл данные в стандарте EXIF для последующего анализа. Процесс может быть автоматизирован с применением Quick View Tool.
На заметку: аксессуары для ванной комнаты недорогие можно приобрести в интернет-магазине "Фабика".
