DEFT

DEFT áll a digitális bizonyítékok és Forensic Toolkit és ez egy nyílt disztribúciótól épül a DART (Digital Advanced Response Toolkit) szoftver alapján, valamint az Ubuntu operációs rendszer.

Azt tervezték, az alapoktól kezdve, hogy kínálják a legjobb nyílt forráskódú számítógépes kriminalisztika és reagáló eszközöket lehet használni az egyének, IT vizsgálatot, ellenőrzést végzők, katonai és rendőrségi.

Azonban a disztró legerősebb pontja a hatalmas gyűjteménye a számítógépes törvényszéki eszközök, amelyek saját bejegyzést az operációs rendszer főmenüjében úgynevezett DEFT. Az alkalmazások szervezve bizonyos kategóriái, beleértve az elemzést, antimalware, adatmentés, kivonatoláshoz képalkotás, mobil kriminalisztika, hálózati kriminalisztika, OSINT, jelszó visszaállítás és jelentéskészítő eszközök.

A projekt oszlik meg egyetlen élő DVD ISO kép, amely könnyen írva, hogy egy üres, vagy RW DVD lemezre, valamint telepített egy USB flash meghajtót. Támogatott architektúrák közé tartozik a 32-bites és 64-bites hardver platformokon.

Ez támogatja a három nyelven, angol, spanyol és olasz, választható a boot prompt az élő DVD ISO kép, amit úgy is lehet használni az operációs rendszer telepítése a merevlemez, csomagtartó meglévő OS, vagy futni a memória diagnosztikai teszt.

A terjesztési indítható grafikus módban, vagy szöveges módban. Ez használ a könnyű LXDE asztali környezetet, illetve tartalmazza a népszerű alkalmazások, mint a Google Chrome és a Mozilla Firefox böngészők, Transmission BitTorrent kliens, Pidgin azonnali üzenetküldő, VLC Media Player, LibreOffice irodai programcsomag, és Audacious audio lejátszó.

Szintén ide tartoznak a Midnight Commander két panel és pcmanfm fájlkezelők, GParted lemezpartícionáló eszköz, Lemezek lemezkezelő segédprogram, és egy csatolási kezelő szoftver.

Végeredményben DEFT egy könnyű, gyors és könnyen használható Ubuntu / Lubuntu-alapú Linux célja, hogy segítsen visszaállítani az adatokat a sérült meghajtók és törött operációs rendszerek.

Mi az új ebben a kiadásban:

• közül a legnagyobb jellemzői: a támogatás NVMExpress memóriák (Mac Book szerk. 2015), a eMMC emlékek és az UEFI támogatást.

Mi az új 8.2 verzió:

• Javítva egy hiba, hogy bizonyos feltételek mellett megakadályozta a rendszert, hogy telepítve;
• A hibát kijavítottuk a DNS /etc/resolv.conf;
• A hibát kijavítottuk a apt-get sources.list;
• Továbbfejlesztett eszköz felismerés élő üzemmódban;
• frissítve az összes csomagot a legújabb Ubuntu kiadás elérhető kvantált.

Mi az új 8.1 verzió:

• File Manager: mi végre a lemez tartó állapotát. (Ha a lemez van szerelve RO / módban a nyitó gomb zöld lesz, ha ez RW / mód (a További részletes confermation lesz szükség, mielőtt ebben a módban) a nyitó gomb lesz narancssárga,
• Teljes mértékben támogatja a BitLocker lemeztitkosításokkal (hála libbde!)
• A Sleuthkit 4.1.3,
• Digital Forensics Framework 1.3,
• Teljes mértékben támogatja az Android és iOS 7.1 logikai felvásárlások (libmobiledevice & ADB),
• JD GUI,
• Skype Extractor 0.1.8.8,
• Maltego 3,4 Tungsten,
• egy új változata a OSINT böngésző,
• Javítva egy hiba a /etc/apt/sources.list,
• teljes frissítést az ügyes csomagok és DART 2 szoftverek és eszközök,

Mi az új verzióban 8 béta:

• 64 bit 3.5.0-30 GNU Linux Kernel - hozta le a határ 4 GB, Most használhatja DEFT Linux rendszereken, amelyek akár 25t6 TB RAM
• A Sleuthkit 4 (a stabil verziója DEFT 8 tartalmazni fogja a Sleuthkit 4,1) és a boncolás 2 - kész boncolás 3 Linux (csak Rendészeti)
• Digital Forensics Framework 1.3
• Libewf és AFFlib teljes mértékben támogatja
• Xmount és a Mount EWF
• Guymager 0.7.1, Cyclone 0.2 és Esximager
• Recoll 1.19.5, szoftver indexelés
• Tömeges elszívó 1.3.1 A Bulk elszívó GUI 1.3
• Dumpy 0,2, az intelligencia elemzési eszköz kivonat értelmes adatokat anonim dump - köszönet Gianni Amato (guelfoweb) kizárólagos joga
• Skype elszívó
• Log2timeline 0,65
• iPBA 2. és Lib iMobile eszköz 1.1.5 (teljes iOS 6 * support)
• Fastboot - újra vaku Android partíció eszköz
• A Google Chrome Open Source Intelligence böngésző és TOR
• Maltego rádium (itt van egy probléma, mi vár a Paterva támogatást kell megjavítani, sajnálom, hogy)
• Xplico 1.0.1 és CapAnalysis

Mi az új 7.2-es verzióban:

• Virtuális készüléket alapján Vmware 5 USB3 támogatás
• Kernel 3.0.0-26
• A boncolás 3 beta 5 (a Wine - kérjük, vegye figyelembe, hogy szükség van minimum 1 GB RAM)
• Log2tmeline 0,65
• Guymager 0.6.12-1
• VMFS támogatás
• Néhány tükör fix

Mi az új 7.1-es verzió:

• Hibajavítás:
• Hb4most és xterm probléma fix
• Gparted
• Frissítve csomagok:
• libewf-20120304
• bulk_extractor-1.2.0.tar.gz
• guymager 0.6.5-1
• iPhone Backup Analyzer 10/2012
• Xplico 1,0
• Számítógép kriminalisztika oldalán új eszközök:
• UsnJrnl-parser
• lslnk
• New megvalósítások:
• Miután a nagy munkát végzett Emanuele Gentili és Sandro Rossetti, mi pedig örömmel mutatjuk be Önnek a Cyber ​​Intelligence oldali implementáció és szeretnénk megjegyezni, hogy ma nincs más szabadon elosztott rendszer, amely lehetővé teszi, hogy végre Intelligence feladatok:
• OSINT:
• & quot; OSINT Chrome böngésző & quot ;: mi testre a Chrome több dugó és forrásokat, hogy "az Open Source Intelligence" kapcsolódó tevékenységek,
• Network Information Gathering:
• Host
• Nslookup
• Dig
• Nmap
• Zenmap
• Netcat
• Snmpcheck
• NBTSCAN
• Cadaver
• A traceroute
• Hping3
• Xprobe
• Scapy
• Netdiscover
• Wireless információgyőjtı:
• Kismet
• Web Application Information Gathering:
• Whatweb
• Cmsident
• Dirbuster
• Burpsuite
• Személyre szabott Chrome böngésző (legalább 1 GB RAM szükséges)
• Szociális információgyőjtı:
• hátborzongató
• Snmpcheck
• PieSpy
• Irssi
• Identity Protection eszközök:
• TOR-Browser
• Anonymous (http://anonymouse.org/anonwww.html)
• OSINT Global Framework:
• Maltego
• A proaktív Resources

Mi az új 7-es verzió:

• alapul Lubuntu 11.10
• Telepíthető Distro
• Linux kernel 3.0.0-12, USB 3 kész
• Libewf 20100226
• Afflib 3.6.14
• TSK 3.2.3
• A boncolás 2,24
• Digitális Forensic Framework 1.2
• PTK Forensic 1.0.5 DEFT kiadás
• Pyflag
• Maltego CE
• KeepNote 0.7.6
• Mobius Forensic
• Xplico 0.7.1
• Szike 2
• Hunchbackeed legelső 0.6
• Findwild 1.3
• Tömeges Extractor 1.1
• Dropbox olvasó
• Emule Forensic 1,0
• Guymager 0.6.3-1
• Dhash 2
• Cyclone varázsló szerezhet eszköz
• Ipddump
• Iphone Analyzer
• Iphone mentés oldalon
• SQLite Database Browser 2.0b1
• Bitpim 1.0.7
• Bbwhatsapp adatbázis átalakító
• Reggripper
• hátborzongató 0.1.9
• Hydra 7.1
• Log2timeline 0,60
• Wine 1.3.28

Mi az új 6.1-es verzióban:

• Kezdje gyorsabban 15% -kal az előző változat
• Optimization initrd
• RegTime.py
• Recovery.py
• Rögzített:
• Fix probléma a nagy pcap fájl feltöltések Xplico
• felülvizsgálata valamennyi DEFT Extra eszközei ahhoz, hogy a licenc.
• DEFT 6 tud bootolni USB

Mi az új 6-os verzióban:

• [új] Update FTK kamera 2,9-3
• [új] Update Digital Forensic Framework 0,8-0,9
• [új] Hozzáadott Xmount 0.4.4
• [új] hozzáadva mount_ewf közüzemi
• [hibajavítás] VWrong Guymager kiadás, most a 0.5.7
• [hibajavítás] rögzített iso md5 fájlok ellenőrzése
• [hibajavítás] Fix egyes nyelvtani hibák

Mi az új 5.1 verzió:

• Frissítés: Sleuthkit 3.1.1 és boncolás 2,24
• Frissítés: Xplico a 0.5.7 (100% -os támogatást a SIP - RTP codec G711, G729, g722, G723 és G726 SDP és RTCP)
• Frissítés: az initrd
• Hibajavítás: Dhash jelentés (jelentés nem keletkezett)
• Hibajavítás: DEFT Extra hibajavítás (néhány eszköz nem működik, ha az üzemeltető kattintás ikonjaik adunk a dd eszköz x64 gépek)