Доступна для загрузки Forensic-система Ubuntu CyberPack (ALF) 1.0

Доступна для загрузки специализированная Live-система Ubuntu CyberPack (ALF) 1.0 (Analysis, Logging operations and Forensics tools) предназначенная для получения и фиксации цифровых доказательств при расследовании компьютерных преступлений.

Она включает инструментарий для первичного криминалистического анализа при таких действиях как например:
- поиск, фиксация скрытых и удаленных данных на носителях;
- сбора доказательств по использованию ПК для совершения правонарушений;
- анализ и фиксирование правонарушений (протоколирование произведенных действий в рамках осмотра с верификацией полученных данных анализа или исследования);
а также снятия цифровых копий для дальнейшего анализа.
Объектами этих действий могут быть: носители данных (и их содержимое, как например файлы или разделы), веб-ресурсы, сетевой трафик и др.

Основные возможности:
✔ Система работает только в режиме Live-режиме без возможности инсталляции;
✔ Поддержка большинства файловых систем: ext2/3/4, NTFS, FAT/32, VFAT, exFAT, XFS, BtrFS, UFS, ReiserFS/4, HFS/+, ZFS и д.р.;
✔ Поддержка разделов: RAID, LVM и д.р.;
✔ Монтирования исследуемых устройств в режиме "только для чтения" по умолчанию, с возможностью переключения в режим "записи";
✔ Протоколирования всех действий на момент осмотра (происходящее на экране, сетевой трафик);
✔ Возможность просмотра документов и мультимедиа файлов;
✔ Инструмент для анализа диска на предмет уничтоженных файлов.

В ее составе также присутствует достаточно полная подборка профильных утилит таких как:
Графические утилиты: ClamTk, Disk Utility, GParted, GTKHash, TrueCrypt, EtherAPE, WireShark, ZenMap, GHex, VokoScreen, Guymanager, LVM manager, R-Studio, Network Tool, Search Tool, Gufw, KisMet, Lshw-GTK, NetworkManager, Galculator, Gedit, GpicView, XfBurn, LibreOffice, Firefox, Remmina, Evince, Gnome-Mplayer, PeaZip
Консольные утилиты: tcpdump, netstat, iftop, nload, nmap, netdiscover, wget, testdisk, photorec, ddrescue, dd_rescue, clamav, mc, chntpw, ophcrack, lshw, galleta, grokevt

Система основана на пакетной базе Ubuntu 12.04.4 и снабжена удобным графическим интерфейсом, использующим компоненты десктоп-окружения LXDE с поддержкой языков (Русский, Украинский, Английский);
Размер загрузочного iso-образа 819.9MB.

Узнать более детально и загрузить можно здесь

Источник: 
www.nclug.ru
RSS-материал