CAINE 11.0 — дистрибутив для криминалистического анализа и поиска скрытой информации

поддерживает UEFI Secure Boot

А как далеко проходит верификация? Secure boot верифицируют только первичный элемент загрузчика.

Есть ли в дистрибутиве полная верификация /boot?

Есть ли полная верификация /

При установке все ключи создаются заново или используются дистрибутивные?

Итальянцы….

Когда-то ставил себе его на загрузочный USB, неплохой дистрибутив с предустановленными инструментами для работы с данными.

Ну и чем этот комбайн лучше smartctl и индикатора температуры на панели?

Воувоу, господа криминалисты, а есть какая-нибудь прога для учёта расследований — версии, ход проработки, добытые результаты, вот это всё? Мне при багхантинге поможет, а то часто начинаю с разных сторон заходить, запутываюсь нафиг, кто на ком стоял. Можно, конечно, тупо в текстовике заметочки откладывать, но это ж свалка будет. Я так думаю, у ментов оно продумано уже, чтоб удобно и наглядно было.

Выпущен специализированный Linux-дистрибутив CAINE 11.0, который предназначен для проведения криминалистического анализа и поиска скрытой информации.

А нельзя было просто сделать github-страничку со списком необходимого ПО и описанием, с указанием пакетов/снапов/ппа?

Что за идиотская мода на ДИСТРИБУТИВ ДЛЯ? Дистрибутив для криминалистики, дистрибутив для монтирования видео, дистрибутив для монтирования аудио, дистрибутив для просмотра фильмов, дистрибутив для игор, дистрибутив для серфинга интернета – какой вообще сценарий использования этого всего с точки зрения их создателей?

Что ты, наоборот — это как единственное оправданное применение дистрибутивов, когда их уже заранее фаршируют софтом для определённого вида деятельности: накатываешь и работаешь.

Если сравнивать с виндой, то инструментарий типа nLite и vLite предназначен как раз для админов, которые накатывают софт на кучу машин в определённой конторе: чтобы не повторять на каждой машине кучу рутинных действий по запуску установщиков — а не чтобы школьники лепили ширпотребные сборочки и на os-zone выкладывали :)

Впрочем, на линуксах это уже можно Ansible’ом делать на голом ширпотребном дистрибутиве, но опять же: готовый дистр устраняет необходимость подбирать софт, писать конфиг, и на отдельно взятой машине переустановить проще. Плюс мелкие всякие твики под предметную область, вот в Ubuntu Studio: например, твики для звукачей: realtime-ядро из коробки, хорошо настроенный JACK; на TAILS весь софт настроен принудительно юзать TOR и HTTPS, шифрование во все поля, ну и так далее.

А вот всякие Mint, Deepin, Fedora, OpenSUSE, Ubuntu и прочий ширпотреб для сферического пользователя в вакууме, который решает примерно тот же круг задач и ни под что толком не заточен — хрень бесполезная.