用于数字取证的Linux发行版CAINE 10.0发布下载了,它基于Ubuntu 18.04 64位,使用的Linux内核是4.15.0-38版本,支持UEFI/SECURE BOOT,当前CAINE 10.0支持UEFI/UEFI+SECURE BOOT/Legacy Bios/Bios。更重要的更新是CAINE 10.0可以以只读模式阻塞所有块设备(例如/dev/sda),这种新的写入阻塞方法可确保所有磁盘不意外写入操作,因为它们被锁定在只读模式下。
CAINE桌面截图
CAINE介绍 CAINE(Computer Aided INvestigative Environment,计算机辅助调查环境)是基于Ubuntu的GNU/Linux自启动运行发行版,它作为安全研究部际中心(CRIS)的数字取证项目而创建,得到了意大利摩德纳和瑞吉欧艾米里亚大学的支持。CAINE 取证框架包括一套工具,它们被集成于一份用户友好的环境中。它旨在提高不同取证工具之间的互操作性,并提供一致化的图形用户界面以在电子证据的获取和分析过程中对数字调查进行指导,还为文档和报告的编写提供一个半自动化的过程。
下载链接
相关主题 |