DEFT

DEFT reprezintă Dovada digitală și Toolkit Legală și este o sursă de distribuție deschisă de Linux, construit în jurul DART (Digital avansată Response Toolkit), software-ul și bazat pe sistemul de operare Ubuntu.

Acesta a fost proiectat de la sol până la a oferi unele dintre cele mai bune criminalistica calculator open source și instrumente de răspuns la incidente care pot fi utilizate de către persoane fizice, IT, auditori, investigatori, militari și poliție.

Cu toate acestea, cel mai puternic punct distro este o colecție uriașă de instrumente medico-legale de calculator, care au propria lor intrare în meniul principal al sistemului de operare, numit DEFT. Aplicațiile sunt organizate în categorii specifice, inclusiv analiza, antimalware, recuperare de date, tocare, imagistica, criminalistica mobile, criminalistica rețea, OSINT, de recuperare a parolei, precum și instrumente de raportare.

Proiectul este distribuit ca o singură imagine ISO DVD live, care poate fi cu ușurință scrise pe un disc DVD gol sau RW, precum și desfășurat pe o unitate flash USB. arhitecturile suportate includ ambele platforme hardware pe 32 de biți și pe 64 de biți.

Acesta include suport pentru trei limbi, engleză, spaniolă și italiană, selectabile de la promptul de boot al imaginii live DVD ISO, care poate fi de asemenea utilizat pentru instalarea sistemului de operare pe o unitate de disc, boot cu un sistem de operare existent, sau a alerga o memorie de test de diagnosticare.

Distribuția poate fi pornit în modul grafic sau în modul text. Acesta folosește mediul LXDE desktop-ul ușor și include aplicații populare, cum ar fi Google Chrome și Mozilla Firefox browser web, transmisii BitTorrent client, Pidgin Instant Messenger, VLC Media Player, suita office LibreOffice, și player-ul audio Audacious.

De asemenea, sunt incluse Midnight Commander două-panel și fișiere PCManFM managerii, GParted instrument de disc de partiționare, Discuri de utilitate disc de management, și un software manager de mount.

În concluzie, DEFT este un Ubuntu / Lubuntu pe bază de distribuție ușor, rapid și ușor de utilizat, Linux, conceput pentru a vă ajuta să vă recuperați datele din unitățile deteriorate și sisteme de operare rupte.

Ce este nou în această versiune:

• Printre cele mai mari caracteristici: suport pentru memorii NVMExpress (Mac Book ed 2015.), Amintirile CMEM și suportul UEFI
.

Ce este nou în versiunea 8.2:

• Fixed un bug care, în anumite condiții a împiedicat ca sistemul să fie instalate;
• Fixed bug-ul de DNS pe /etc/resolv.conf;
• Fixed bug-ul de apt-get sources.list;
• îmbunătățită de recunoaștere a dispozitivului în viu-mode;
• actualizați toate pachetele la ultima versiune Ubuntu disponibile pentru quantal.

Ce este nou în versiunea 8.1:

• Manager fișiere: Am implementat pe disc starea de montare a lui. (În cazul în care discul este montat în RO / modul de butonul de scoatere va fi verde, dacă este RW / modul (un confermation se va cere ane înainte de a merge în acest mod), butonul de scoatere va fi portocaliu,
• Suport complet pentru BitLocker criptate discuri (mulțumiri libbde!),
• Sleuthkit 4.1.3,
• cadru criminalistica Digital 1.3,
• Suport complet pentru Android și iOS 7.1 achiziții logice (libmobiledevice & BDA),
• JD GUI,
• Skype Extractor 0.1.8.8,
• Maltego 3.4 Tungsten,
• o nouă versiune a browser-ului OSINT,
• Fixed un bug în /etc/apt/sources.list,
• actualizarea completă a pachetelor software iute de mână și a clini 2 și instrumente,

Ce este nou în versiunea 8 Beta:

• 64 biți Linux Kernel 3.5.0-30 Gnu - a adus în jos limita de 4 GB, Acum puteți utiliza DEFT Linux pe sisteme care au până la 25t6 TB de RAM
• Sleuthkit 4 (versiunea stabilă a DEFT 8 va include Sleuthkit 4.1) și 2 pentru autopsie - Gata pentru Autopsia 3 pe Linux (numai pentru aplicarea legislației în domeniul)
• cadru criminalistica Digital 1.3
• Libewf și suport complet AFFlib
• Xmount și Muntele EWF
• Guymager 0.7.1, ciclon 0,2 și Esximager
• Recoll 1.19.5, software-ul pentru indexare
• Bulk Extractor 1.3.1 cu interfață grafică în bloc extractor 1.3
• Dumpy 0.2, un instrument de parsare inteligenta pentru a extrage date sensibile din depozit anonim - multe multumita lui Gianni Amato (guelfoweb) pentru dreptul exclusiv
• Skype extractor
• Log2timeline 0,65
• dispozitiv iPBA 2 și Lib iMobile 1.1.5 (iOS full 6. * suport)
• Fastboot - re-flash Android instrument partiție
• browser-ul Google Chrome Open Source și Inteligență RPT
• Maltego radiul (aici există o problemă, așteptăm sprijinul Paterva pentru a remedia problema, îmi pare rău pentru că)
• Xplico 1.0.1 și CapAnalysis

Ce este nou în versiunea 7.2:

• aparat virtual bazat pe Vmware 5 cu suportul USB3
• Kernel 3.0.0-26
• 3 beta 5 autopsiei (folosind Wine - vă rugăm să rețineți că aveți nevoie de RAM minim 1GB)
• Log2tmeline 0,65
• Guymager 0.6.12-1
• sprijin VMFS
• Unele corecții oglindă

Ce este nou în versiunea 7.1:

• Bug Fix:
• problema Hb4most și xterm lui fix
• Gparted
• pachetele actualizate:
• libewf-20120304
• bulk_extractor-1.2.0.tar.gz
• guymager 0.6.5-1
• iPhone Backup Analyzer 10/2012
• Xplico 1.0
• criminalistica de calculator laterale noi instrumente:
• UsnJrnl-analizator
• lslnk
• Noile implementari:
• După marea lucrare făcută de Emanuele Gentili și Sandro Rossetti, suntem incantati sa va prezentam implementari laterale Cyber ​​Intelligence și am dori să vă amintiți astăzi nu există nici un alt sistem distribuit gratuit care vă permite să îndeplinească sarcinile de informații:
• OSINT:
• & quot; OSINT browser-ul Chrome & quot ;: am personalizat Chrome cu mai multe plugin-uri și resurse pentru a efectua activități conexe "Open Source Intelligence",
• Rețeaua de informații Colectarea:
• Gazdă
• Nslookup
• Dig
• Nmap
• Zenmap
• Netcat
• Snmpcheck
• Nbtscan
• Cadaver
• Traceroute
• Hping3
• Xprobe
• Scapy
• Netdiscover
• fără fir Colectarea de informații:
• Kismet
• Web Application Colectarea de informații:
• Whatweb
• Cmsident
• Dirbuster
• Burpsuite
• customizat Chrome Browser (cel puțin RAM de 1 GB necesar)
• Informații sociale Colectarea:
• Infricosatoare
• Snmpcheck
• PieSpy
• Irssi
• Instrumente de protecție a identității:
• TOR-browser
• Anonymouse (http://anonymouse.org/anonwww.html)
• OSINT cadru global:
• Maltego
• Resurse proactive

Ce este nou în versiunea 7:

• Bazat pe Lubuntu 11.10
• instalabile distro
• Linux kernel 3.0.0-12, USB 3 gata
• Libewf 20100226
• Afflib 3.6.14
• TSK 3.2.3
• Autopsia 2,24
• Digital cadru Medicină Legală 1.2
• PTK Medicină Legală 1.0.5 Ediție DEFT
• Pyflag
• Maltego CE
• KeepNote 0.7.6
• Mobius Medicină Legală
• Xplico 0.7.1
• scalpel 2
• Hunchbackeed Cea mai importantă 0.6
• Findwild 1.3
• Bulk Extractor 1.1
• Dropbox Reader
• eMule Medicină Legală 1.0
• Guymager 0.6.3-1
• Dhash 2
• instrument ciclon expertul dobândi
• Ipddump
• Analyzer iPhone
• Iphone analizor de rezervă
• 2.0b1 SQLite Database Browser
• BitPim 1.0.7
• Bbwhatsapp Convertor de baze de date
• Reggripper
• Infricosatoare 0.1.9
• Hydra 7.1
• Log2timeline 0,60
• Wine 1.3.28

Ce este nou în versiunea 6.1:

• Start mai rapid cu 15% față de versiunea anterioară
• initrd, optimizare
• RegTime.py
• Recovery.py
• Fix:
• Problema fixe de încărcări de fișiere mari pcap în Xplico
• Revizuirea instrumentelor de toate Extra DEFT de a se conforma licența.
• DEFT 6 poate porni de la USB

Ce este nou în versiunea 6:

• [nou] Actualizare FTK Imager 2.9-3
• [nou] Actualizare digitală cadru de Medicină Legală 0.8 la 0.9
• [nou] A adăugat Xmount 0.4.4
• [nou] A adăugat mount_ewf utilitate
• [bug fix] VWrong Guymager de presă, acum este 0.5.7
• [bug fix] iso fix Verificare fișier MD5
• [bug fix] Fixed unele erori gramaticale

Ce este nou în versiunea 5.1:

• Actualizare: Sleuthkit 3.1.1 și 2,24 autopsiei
• Actualizare: Xplico la 0.5.7 (100% din suport SIP - RTP codec G711, G729, g722, G723 și g726, PSD și RTCP)
• Actualizare: Initrd-ul
• Bug fix: Raportul Dhash (rapoarte nu au fost generate)
• Bug fix: fix DEFT Extra bug (câteva instrumente nu funcționează în cazul în care faceți clic pe pictogramele acestora operatorului, a adăugat instrumentul dd pentru mașinile x64)