DEFT

DEFT reiškia Digital įrodymai ir teismo Toolkit ir tai atviro kodo platinimas Linux pastatytas aplink DART (skaitmeninis Išplėstinė reagavimo Toolkit) Programinė įranga ir remiantis Ubuntu operacinę sistemą.

Jis buvo sukurtas nuo žemės iki pasiūlyti kai kurie iš geriausių atvirojo kodo kompiuterių teismo ekspertizės ir reagavimo į incidentus įrankių, kurie gali būti naudojami asmenų, IT auditoriams, tyrėjams, karinės, ir policija.

Tačiau, distribucija stipriausia vieta yra didžiulė kolekcija kompiuteris teismo įrankius, kurie turi savo įrašą į operacinę sistemą pagrindiniame meniu, vadinamas DEFT. Paraiškos yra organizuotas į konkrečias kategorijas, įskaitant analizės, Antimalware, duomenų atkūrimas, maišymo, vaizdo, mobiliųjų ekspertizės, tinklo ekspertizės, Balti apklausa, slaptažodžio atstatymas, ir ataskaitų teikimo priemones.

Projektas yra platinamas kaip vieną Gyvi DVD ISO atvaizdą, kad gali būti lengvai įrašyti į tuščią arba RW DVD disko, taip pat dislokuoti į USB flash drive. Palaikomos architektūros apima tiek 32 bitų ir 64 bitų platformų.

Ji apima paramos trimis kalbomis, anglų, ispanų ir italų, pasirinkti iš įkrovos eilutę gyvų DVD ISO atvaizdą, kuris taip pat gali būti naudojama įrengiant operacinę sistemą ant disko, paleisti esamą OS, arba paleisti atminties diagnostinis testas.

paskirstymas gali būti pradėtas grafinę režimu arba tekstiniu režimu. Jis naudoja lengvas LXDE darbastalio aplinką, ir apima populiarias programas kaip "Google Chrome" ir "Mozilla Firefox" naršykles, Pavarų BitTorrent klientas, Pidgin instant messenger, VLC media player, "LibreOffice" biuro programų paketas ir įžūlus grotuvą.

Taip pat yra: Midnight Commander du skydelio ir pcmanfm failų vadovai, GParted disko skaidymas įrankis, diskai disko valdymo įrankis, o kalno Manager "programinė įranga.

Taigi, DEFT yra lengvas, greitas ir paprastas naudoti "Ubuntu" / lubuntu pagrindu Linux distribucija, skirta padėti jums atkurti duomenis iš pažeistų diskų ir skaldytų operacinių sistemų.

Kas naujo , šioje laidoje:

• Tarp didžiausių savybių: į NVMExpress prisiminimų parama (Mac Book ED 2015)., EMMSP prisiminimai ir UEFI parama;
.

Kas naujo versijoje 8.2:

• Ištaisyta klaida, kad tam tikromis sąlygomis sutrukdė sistema turi būti įrengtas;
• Ištaisyta DNS klaida ant rinkmeną /etc/resolv.conf;
• Fiksuoto apt-get sources.list klaidą;
• Geresnis prietaisas pripažinimo gyva režimu;
• Atnaujinta visus paketus į naujausią versiją Ubuntu galima Quantal.

Kas naujo versijoje 8.1:

• Failų tvarkyklė: mes įdiegėme disko kalno statusą. (Jei diskas yra montuojamas RO / režime išstūmimo mygtuką, bus žalia, jei ji RW / režimas (A Darbuotojų tolesnis confermation bus reikalaujama prieš einant šiuo režimu) išstūmimo mygtuką bus oranžinės,
• Pilnas palaikymas BitLocker užšifruoti diskus (ačiū libbde!),
• Sleuthkit 4.1.3,
• Skaitmeniniai Teismai pagrindų 1,3,
• Pilnas palaikymas "Android" ir "iOS" 7.1 loginių įsigijimų (libmobiledevice & adb),
• JD GUI;
• "Skype" Extractor 0.1.8.8,
• Maltego 3,4 Volframas,
• nauja versija Balti apklausa naršyklėje,
• Ištaisyta klaida į faile sources.list,
• pilnas atnaujinimas iš vikrus pakuočių ir DART 2 programinę įrangą ir įrankius,

Kas naujo versija 8 Beta:

• 64 bit 3.5.0-30 GNU Linux Kernel - užgesinti 4GB riba, dabar galite naudoti vikrus Linux sistemose, kurios iki 25t6 TB RAM;
• Sleuthkit 4 (stabili versija vikrus 8 apims Sleuthkit 4.1) ir Skrodimo 2 - Paruošta autopsijos 3 Linux (tik Teisėsaugos),
• Skaitmeniniai Teismai pagrindų 1,3;
• Libewf ir AFFlib visišką paramą;
• Xmount ir kalnas EWF
• Guymager 0.7.1, Ciklonas 0,2 ir Esximager
• Recoll 1.19.5, programinė įranga indeksavimo;
• Didmeninis Extractor 1.3.1 didelio siurblio GUI 1.3
• Dumpy 0,2, žvalgybos apdorojant priemonė išgauti praktiškus duomenis iš anoniminio Savivartis - labai ačiū Gianni Amato (guelfoweb) išimtinę teisę
• "Skype" ištraukimo "
• Log2timeline 0,65;
• iPBA 2 ir Lib iMobile prietaisas 1.1.5 (pilnas "iOS 6. * parama),
• Spartusis paleidimas - Re-flash "Android" skaidinys priemonė,
• "Google Chrome" Open Source "žvalgybos naršyklė ir TNI,
• Maltego Radžio (čia yra problema, mes laukiame iš Paterva paramą, siekiant ją išspręsti, atsiprašau už tai)
• Xplico 1.0.1 ir CapAnalysis

Kas naujo versijoje 7.2:

• Virtualus prietaisas remiantis VMware 5 su USB3 paramos;
• Branduolio 3.0.0-26,
• Skrodimo 3 Beta 5 (naudojant Vyno - atkreipkite dėmesį, kad jums reikia minimalų 1GB RAM),
• Log2tmeline 0,65;
• Guymager 0.6.12-1
• VMFS parama;
• Kai veidrodis nustatyti;

Kas naujo versijoje 7.1:

• Klaidų taisymas:
• Hb4most and xterm problema fiksuoto
• gparted
• Atnaujinta paketai:
• libewf-20120304,
• bulk_extractor-1.2.0.tar.gz
• guymager 0.6.5-1
• "iPhone Atsarginė analizatorius 10/2012
• Xplico 1,0;
• Computer Forensic šalutinis naujos priemonės:
• UsnJrnl-analizatorius;
• lslnk
• Nauja diegimas:
• Po didžiojo atliktą darbą Emanuele Gentili ir Sandro Rossetti, mes džiaugiamės, kad Jums pristatyti Cyber ​​Intelligence šalutinį diegimo ir mes norėtume prisiminti jus šiandien nėra kito laisvai platinamas sistema, kuri leidžia jums atlikti žvalgybos užduotis:
• Balti apklausa:
• & quot; Balti apklausa "Chrome" naršyklė & quot ;: mes pritaikyti Chrome su keliais įskiepių ir išteklių atlikti "Open Source Intelligence" susijusią veiklą,
• Tinklo renkant informaciją:
• Priimančioji
• Nslookup
• dig;
• Nmap
• Zenmap
• netcat
• Snmpcheck
• Nbtscan
• Cadaver
• TracerouteGenericName
• Hping3
• xprobe
• Scapy
• Netdiscover
• Belaidis Informacijos rinkimas:
• Kismet
• Web Application Informacijos rinkimas:
• Whatweb
• Cmsident
• Dirbuster
• Burpsuite;
• Savitas "Chrome" naršyklė (ne privalo bent 1gb RAM),
• Socialinis informacijos rinkimas:
• Creepy
• Snmpcheck
• PieSpy
• irssi
• Asmens apsaugos priemonės:
• TNI-naršyklė,
• Anonymous (http://anonymouse.org/anonwww.html)
• Balti apklausa Pasaulinis pagrindų:
• Maltego
• Aktyvi Resursai

Kas naujo 7 versijoje:

• Remiantis lubuntu 11.10;
• Instalowalna Distro,
• Linux branduolys 3.0.0-12, USB 3 paruoštas;
• Libewf 20100226;
• Afflib 3.6.14;
• TSK 3.2.3;
• Skrodimo 2,24;
• Skaitmeniniai teismo pagrindų 1,2;
• PTK teismo 1.0.5 DEFT leidimas,
• Pyflag
• Maltego CE
• KeepNote 0.7.6;
• Mobius teismo
• Xplico 0.7.1;
• skalpeliu 2
• Hunchbackeed Svarbiausia 0,6;
• Findwild 1,3;
• Didmeninis Extractor 1,1;
• ZMI skaitytuvas;
• Emule teismo 1.0
• Guymager 0.6.3-1
• Dhash 2
• Ciklonas vedlys įgyja priemonė,
• Ipddump
• iPhone analizatorius;
• iPhone atsarginę kopiją analizatorius;
• SQLite duomenų bazės naršyklė 2.0b1
• Bitpim 1.0.7;
• Bbwhatsapp duomenų konverteris,
• Reggripper
• Creepy 0.1.9;
• Hydra 7,1;
• Log2timeline 0,60;
• Vyno 1.3.28;

Kas naujo 6.1 versija:

• Pradėti greičiau 15% daugiau nei ankstesnės versijos,
• optimizavimas initrd
• RegTime.py
• Recovery.py
• Fiksuotas:
• Fiksuotas problema didelių pcap failų įkėlimo į Xplico
• koregavimas visų vikrus EXTRA Įrankiai laikytis savo licenciją.
• DEFT 6 gali paleisti iš USB;

Kas naujo 6 versijoje:

• [nauja] Atnaujinti FTK vaizdavimo nuo 2,9 iki 3
• [nauja] Atnaujinti Skaitmeninis teismo pagrindų 0,8-0,9;
• [nauja] Pridėjo Xmount 0.4.4;
• [nauja] Pridėta mount_ewf įrankis;
• [ištaisytos klaidos] VWrong Guymager spaudai, dabar yra 0.5.7,
• [ištaisytos klaidos] Fiksuotas ISO MD5 failą patikrinimas
• [klaidą fix] Fiksuotas kai gramatinių klaidų;

Kas naujo 5.1 versija:

• Paskutinis atnaujinimas: Sleuthkit 3.1.1 ir Skrodimo 2.24
• Paskutinis atnaujinimas: Xplico į 0.5.7 (100% paramos SIP - RTP kodekas G711, G729, G722, g723 ir G726, SDP ir RTCP),
• Paskutinis atnaujinimas: initrd
• Klaidų taisymas: Dhash ataskaita (ataskaitos nebuvo sukurtas)
• Klaidų taisymas: DEFT Papildomas Klaidų taisymas (keletas įrankiai neveikia, jeigu operatorius Paspaudus ant jų piktogramas, pridūrė dd įrankis x64 mašinos),