CAINE 11.0 — дистрибутив для криминалистического анализа и поиска скрытой информации

GNU/ФСБ/Linux

Как же убунту испоганили мусора.

Ну уж сразу ФСБ… :) Forensic analysis всем нужен.

User-friendly Kali?

в этой OS нескучные обои?

Ну да, ну да, ага, Теория бифуркаций динамических систем прямо говорит что набитая скриптом пикча проскочит 100%, просто такая ситуация) Линявка эта ничо никак в принципе несмогёт если руки)

Нет, не Kali. Много спец. фич.

Все эти пакеты есть в AUR'е. На кой черт еще один васянский дистр, еще и на жЫрной убунте, если есть божественный рач\манжара\антергос ?

Чем отличается от кали?

Солженицына не читал, но осуждаю. Ты не в теме.

Это спец. дистр для digital forensics, а не для какиров.

CAINE

А JUDASE ЕСТЬ?

С восстановлением файлов с диска оно ничего нового не предлагает по сравнению с testdisk.

С восстановлением файлов с диска оно ничего нового не предлагает по сравнению с testdisk.

1.Это дистрибутив а не программа. 2.Как это «ничего»? А gddrescue, TSK, Autopsy и т.д.?

Я думал кали не для атак, а наоборот.

Я думал кали не для атак

ДА-Да …… но НЕТ (c)

Прикольно, нужно попробовать. Интересно же.

HDSentinel

Классная штука, пользую как в Windows так и в Linux её, но Linux версия это как паровоз по сравнению с современным поездом: cli прога, причем с меньшими возможностями чем windows-гуишная.

Возможно от того что автор изначально интерфейс на WinApi запилил? Других причин такого не знаю.

cli прога, причем с меньшими возможностями чем windows-гуишная

Я не сравнивал с win-версией. Не поделитесь, каких возможностей у нее больше?

Ведёт логи состояния дисков, в том числе визуализирует графиками, причем не только температуру, но и smart показатели. Можно настроить на алярм при достижении определенной температуры дисков. Можно просматривать производительность дисков (хотя это конечно удобнее через штатные средства винды).

Можно запускать проверку поверхности диска (разные от последовательного до рандомного чтения), от софтверной проверки до запуска самодиагностики диска через обращение к встроенным в прошивку диска программам.

Т.е. крутая штука.

Как там wi-fi? Работает искаробки?

Ну, если взломаешь соседский вифи, то да :D

CAINE

Прочитал как CANINE.

Спасибо. И правда - вещь.

и как часто ты пользовался этой поделелкой для проверки диска куда ты эту поделелку установил?

скрипты к файловому менеджеру Caja, которые позволяют проверять все компоненты ФС, в том числе дисковые разделы, реестр Windows, метаданные и удалённые файлы.

што?

/што?

Шо непонятно?

Температуру и смарт показатели (на самом деле конечно не все их, а суммарный стату что все ок) каждый день мониторю. Если активно юзается диск, с помощью этой проги я знаю когда нужно покрутить обороты вентилятора на жесткие.

Ф-ии проверки поврхности раз в полгода-год юзаю. Хотя конечно есть мысль что в слвременном мире в любой проге пока диск не исчерпает резервные блоки, ни одна прога не скажет что-то реальное, не смотря на всякие смарт показатели о кол-ве перераспределений и т.п.

Ну и вообще к чему вопрос-то. Конечно весь фарш нужен не часто. Но это же не значит что он не нужен.

Ну как бы

Kali Linux[4] is a Debian-derived Linux distribution designed for digital forensics and penetration testing.

компьютерным криминалистам

А у нас такие есть?

Судя действиям роскомнадзора кажется можно переносить и на отдел—к.

Кажется что они и файл удаленный не восстановят. А все что могут - это по логам провайдеров определять что-кто скачал или смотреть переписки, потому что им дают, а не потому что ни могут сами взламывать.

Сколько не пробовал восстанавливать удаленные файлы средствами linux, получается куча неработающего мусора. Это что касается поиска по сигнатурам. Очень печальные результаты. Хорошо работала у меня только extundelete, но исключительно при условии целостности файла. А в большинстве случаев R-Studio и DMDE давали хоть какие-то более-менее внятные результаты. Но за новость спасибо, с дистрибутивом обязательно стоит ознакомиться. К тому же тут перечислена куча утилит, о которых я раньше совсем не слышал.

восстанавливать удаленные файлы средствами linux

Linux тут при чем, восстанавливальщик? Руки выпрямляй и все такое…
И Dmde и r-studio под линь тоже есть.

А сможет какой-то из представленных инструментов восстановить хоть что-то из LUKS2-раздела? Создавал под федорой такой раздел, ставил систему туда. Testdisk запускал из live-режима — ничего не обнаружил, ни одной крохи.

Хорошо работала у меня только extundelete, но исключительно при условии целостности файла.

А что она должна восстановить в случае, если файл уже частично перезаписан? extundelete вроде только по inode вытащить те блоки, в которых было содержимое файла.

Против extundelete ничего не имею. А постом выше говорю о том, что программы типа scalpel, foremost, которые ищут файлы по сигнатурам, как правило оказываются неэффективны и выдают кучу бесполезного хлама. Причем выхлоп достигает сотен гигабайт, а полезной нагрузки там.. хорошо, если хоть что-то есть.

Кали не для атак, а для школоты.

scalpel, foremost, которые ищут файлы по сигнатурам, как правило оказываются неэффективны и выдают кучу бесполезного хлама

Мусор из-за неправильного выбор размера нарезки, способа восстановления и, может быть, - сигнатуры. Ставьте в foremost опцию не возвращаться после обнаружения сигнатуры footer-a. Если не получается - пользуйтесь чем-то типа photorec. Там заодно и корректность нарезанных файлов проверяется, в настройках по-умолчанию.

Kali Linux[4] is a Debian-derived Linux distribution designed for digital forensics and penetration testing

Использовать Kali для forensics - такое себе удовольствие. Вот как раз Kali и является тупо сборкой forensics программ. Можно у себя повторить на дистре - не больше часа работы.

Покручу на виртуалке ради ознакомления с софтом, а так любой дистр подойдет для данных целей. Да и убунта мне не по душе, яб генту собрал для этих целей.

Для восстановления CAINE ничем не лучше других. Он для соблюдения определенных «правил», принятых в digital forensics.

a1batross чистку затеял, это хорошо.
но согласись, что сложновато при ответе прослеживать всю цепочку сообщений. чего бы не снести только трололо ?

В виртуалке не взлетел.

чистку затеял, это хорошо

Сразу стало скучно и уныло. А вот трололо с шютками про Кали не убрал.

Кстати хорошее сравнение его книжек с очередным ненужно-дистром. И то, и то заслуживает предвзятости.

Отличный дистрибутив! Нашел самолет жены медведева с его помощью!

Про книги этого стукача - да, согласен.

ненужно-дистром

А вот здесь «Ты, Борис, неправ!»(с)

Дистр. офигенно скомпонован для экспертов. Для всех остальных не подойдет ибо очень узко специализирован.

К тому же из всей линейки forensic дистров реально развивается только он. Все остальные практически дохлые (DEFT, Helix…).

Но только специалисты способны найти часы патриарха.

Но только специалисты способны найти часы патриарха

Классная шутка! Вот тут еще есть: Клуб любителей шуток Петросяна в ВК

Являются ли шутки про петросяна петросянскими шутками ?
dinozavrik.jpg

Являются ли шутки про петросяна петросянскими шутками ?

Согласен. Самому не понравилось. Но удалить не могу (

Ованнисян_Карен_Гарегинович.gif

перпендикулярно кали