Linux для спецслужб

чем в таких случая могут пользоваться спецслужбы?

Паяльник в ж... Спецдистрами.

Ну паяльник - это само собой. Интересует всё-такие, если паяльник не помог :)

если паяльник не помог

нужно просто температуру правильную подобрать

Любой, с необходимым софтом и легковесным удобным DE/WM. Манов по созданию собственных live-usb немеряно, начиная от убунты и заканчивая гентой.

Исследуется образ файловой системы, а не запускается ливсд на компе потенциального злоумышленника.

Тут дело не в дистри а в софте.
Возьми болгенос, установи всё что тебе надо и профит.

ну нет же. в полевых условиях действие происходит.

если не Linux Mint и Crunchbang, что ещё можно?

Ничего, это единственные дистрибутивы.

Дистр нужно специально готовить, чтобы он зря не менял всякие метки доступа к файловой системе на жёстком диске и т.д., помню что-то такое проскакивало здесь давненько.

Так это нужно просто смонтировать с noatime.

если не Linux Mint и Crunchbang, что ещё можно?

это была добрая шутка, конечно.

Понятно, что готовить дистр под себя. Но может есть некие спец. сборки, для такого рода вещей. Больше даже для админских вещей. Есть вот, например, parted magic live. Должно быть что-то ещё...

google://linux+forensics

Взять, хотя бы, Finnix в forensic mode.

Вначале снимают полную копию жесткого диска, что-то типо грубо говоря photorec и работают уже с копией т.е. фс значения имеет мало. Хотя опять же тут миллион обстоятельств.

В полевых условиях ничего не исследуется т.к. в самом железе возможны разные закладки.

http://distrowatch.com/search.php?ostype=Linux&category=Forensics

чем в таких случая могут пользоваться спецслужбы? Желательно относительно не «наших» спецслужб.

например этим http://www.caine-live.net

http://www.opennet.ru/opennews/art.shtml?num=31803

Вначале снимают полную копию жесткого диска, что-то типо грубо говоря photorec и работают уже с копией т.е. фс значения имеет мало. Хотя опять же тут миллион обстоятельств.

Если что-то серьезное, то сервер охлаждают очень сильно, не вынимания из питания и получают дамп оперативы + фс.

ну нет же. в полевых условиях действие происходит.

В полевых условиях, взвод морпеха держит противника, пока хакер-старлей монтировкой и какой-то матерью выламывает жесткие диски и сваливает в вещмешок резервные копии. Потом пара бойцов прикрывают отход группы и становятся героями.

От терморектального криптоанализа еще никто не уходил

По научному это будет звучать как Терморектальный криптоанализатор

grml, на лоре даже несколько новостей было на эту тему.

любой дистрибутив с нужным софтом и прямыми руками.

Если что-то серьезное, то сервер охлаждают очень сильно, не вынимания из питания и получают дамп оперативы

С дампом оперативы не сталкивался, обычно все выключается до прихода.
Но спасибо, за дополнительные сведенья.

Взять, хотя бы, Finnix в forensic mode.

Big Thanks!

В полевых условиях ничего не исследуется т.к. в самом железе возможны разные закладки.

Я не указал: дано, что нужно именно на месте провести экспресс-анализ системы (путём бута с флешки или снятия носителей и последующего бута с другоо компа).

например этим http://www.caine-live.net

офигенски! спасибо.

Если что-то серьезное, то сервер охлаждают очень сильно, не вынимания из питания и получают дамп оперативы + фс.

ценность информации тогда должны быть уровня выше, чем Совершенно Секретно :)

вроде в BackTrack есть forensic утилиты.

http://www.backtrack-linux.org/wiki/index.php/Forensics_Boot

Его на флешку можно поставить.

Где-то в видюшке про group-ib видел, что диски клонируют устройством, с железно запрещенной записью на источник.

http://distrowatch.com/search.php?category=Forensics