URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 119132
[ Назад ]

Исходное сообщение
"Релиз CAINE 11.0, дистрибутива для выявления скрытых данных "

Отправлено opennews , 02-Дек-19 21:19 
Увидел свет релиз CAINE 11.0 (Computer Aided INvestigative Environment), специализированного Live-дистрибутива, предназначенного для проведения криминалистического анализа, поиска скрытых и удалённых данных на дисках и выявления остаточной информации для восстановления картины взлома системы. Дистрибутив основан на Ubuntu и оснащён единым графическим интерфейсом на базе оболочки MATE для управления набором разноплановых утилит по исследованию Unix и Windows систем. Поддерживается загрузка Live-образа в оперативную память. Размер загрузочного iso-образа 4.1 Гб (x86_64)...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=51962


Содержание

Сообщения в этом обсуждении
"Релиз CAINE 11.0, дистрибутива для выявления скрытых данных "
Отправлено Аноним , 02-Дек-19 21:19 
Было бы удобно если бы был плагин подсвечивающий вызовов const методов, чтобы сразу можно было понять в клиентском коде, что состояние класса не меняется

"Релиз CAINE 11.0, дистрибутива для выявления скрытых данных "
Отправлено Аноним , 02-Дек-19 21:38 
Часть инструментов - проприетарь.

"Релиз CAINE 11.0, дистрибутива для выявления скрытых данных "
Отправлено anonymous , 02-Дек-19 22:24 
steam имеется?

"Релиз CAINE 11.0, дистрибутива для выявления скрытых данных "
Отправлено neAnonim , 03-Дек-19 01:21 
на парах делать нечего? или в школу с ноутбуком пускают?

"Релиз CAINE 11.0, дистрибутива для выявления скрытых данных "
Отправлено Michael Shigorin , 02-Дек-19 23:03 
> Дистрибутив основан на Ubuntu
> Ключевые слова: forensic

Обычно дальше можно не читать, разве если свои initrd и последовательность загрузки... дебиановые производные крайне склонны разрушать остаточные данные безрассудным монтированием чего попало для начала в поисках собственно системы, а затем при её загрузке: http://forensicswiki.org/wiki/Forensic_Live_CD_issues

А вот в http://altlinux.org/rescue это учтено, особенно в forensic mode -- спасибо коллегам из IB Group.


"Релиз CAINE 11.0, дистрибутива для выявления скрытых данных "
Отправлено хотел спросить , 03-Дек-19 04:08 
Да нет доверия дистрам из рашкостана, из австралии, к пендосам большие подозрения.

Вы бы выбрали какую-нибудь Швецию, Швецарию.. на край любую страну ЕС.. и работали бы по их законам.

А то мессенджер какой в дистр добавили, а к вам на завтра ФСБ пришли ключи цап-царап.


"Релиз CAINE 11.0, дистрибутива для выявления скрытых данных "
Отправлено Michael Shigorin , 03-Дек-19 12:35 
> Вы бы выбрали какую-нибудь Швецию, Швецарию.. на край любую
> страну ЕС.. и работали бы по их законам.

Ассанж, банковская тайна и прочие Каддафи ничего не подсказывают?


"Релиз CAINE 11.0, дистрибутива для выявления скрытых данных "
Отправлено хотел спросить , 03-Дек-19 20:21 
Ясен пень влияние США имеется.
Но в Швеции так процесс и не состоялся, а подкупить можно любую курицу.
В Швейцарии они начали передавать данные о гражданах США (пендосы бесились именно из-за этого).
И все равно там все еще лучше в плане банковской тайны, чем в той же РФ.
Автоматический обмен налоговой информацией, который так хочет РФ, перестали осуществлять с ней многие страны участники договора.
И причем там Ливия с Кадафи?

Короче не надо лохматить бабушку, речь шла о депонированиии ключей.
И в ЕС еще есть страны в которых на уровне закона, таких требований нет.


"Релиз CAINE 11.0, дистрибутива для выявления скрытых данных "
Отправлено Аноим , 03-Дек-19 16:52 
Михаил, скажите, много ли людей используют в продакшн альтлинукс за пределами СНГ?

"(offtopic) en.altlinux.org"
Отправлено Michael Shigorin , 03-Дек-19 18:12 
> Михаил, скажите, много ли людей используют в продакшн альтлинукс за пределами СНГ?

А мы их не запрашиваем, потому просто не знаю.  Что-то можно предположить из статистики загрузок (когда посматривал чаще, так прям освежал познания по географии) -- но это заведомо не учитывает зеркала.  Что-то -- по вопросам и предложениям.  А вообще только теперь наконец сделали загрузочный сайтик getalt.org -- на вики уже и бывалые пользователи путались в растущем выборе...


"Релиз CAINE 11.0, дистрибутива для выявления скрытых данных "
Отправлено ua9oas , 04-Дек-19 02:45 
Сейчас и распробовал его наигрался с ним и мне много есть чего с него набагрепортить (пишу сейчас из под нее. И кто еще вещь сию распробовал? И как?) Вещь это явно бракованная (с затруднениями запустил (с флешек не получается- только с dvd пошло)) и требует корректирующего релиза- когда выйдет? (Ну и очень важно производителю с такими способными как я сначала советоваться (чтобы опять брака потом не было (и бета-версии сначала надо было выпускать, прежде чем быть в чем-то уверенными))- там русский язык кто-нибудь понимает? (Ну или кто бы мои багрепорты перевел? Подробно это все я описал тут- https://vk.com/opennet?w=wall-23513226_18392 и потом буду еще немало редактировать эту мою сборку-учебное пособие- там пока далеко не все недостатки этого дистрибутива описаны, которые я с него отловил).

▧ Это кастомная сборка "убунты"- ее форки могут быть намного "умственно полноценней" оригинала. Так бывает. Но в этот раз- не совсем.

И заодно у кого есть опыт разобраться с программой "Multisystem"? (Которая мультибутовые флешки создает- она у меня слишком часто "багает" (и производителем за столько лет это не фиксится)- ну или что другое вместо нее лучше использовать?)


"Релиз CAINE 11.0, дистрибутива для выявления скрытых данных "
Отправлено llirik , 05-Дек-19 08:18 
>>И заодно у кого есть опыт разобраться с программой "Multisystem"? (Которая мультибутовые флешки создает- она у меня слишком часто "багает" (и производителем за столько лет это не фиксится)- ну или что другое вместо нее лучше использовать?)

Конечно есть вариант для мультибута намного лучший -- это использовать что-то наподобии zalman ve350 или собственно iodd (купил в своё время на алике -- отличная штука!).