DEFT

Deft nakatayo para sa Digital Katibayan at Forensic Toolkit at ito ay isang open source pamamahagi ng Linux binuo sa paligid ng DART (Digital Advanced Response Toolkit) software at batay sa Ubuntu operating system.

Ito ay dinisenyo mula sa lupa up upang mag-alok ng mga pinakamahusay na open source forensics computer at insidente tugon kasangkapan na maaaring magamit sa pamamagitan ng mga indibidwal, IT auditors, investigators, militar, at pulis.

Gayunpaman, strongest point ang distro ay ang malaking koleksyon ng mga computer forensic tool na may kanilang sariling mga entry sa main menu sa operating system, na tinatawag na maliksi. Ang mga aplikasyon ay isinaayos sa mga tukoy na kategorya, kabilang ang pagtatasa, antimalware, data pagbawi, hashing, imaging, mobile forensics, network forensics, OSINT, password recovery, at pag-uulat tools.

Ang mga proyekto ay ipinamamahagi bilang isang solong Live DVD ISO imahen na maaaring madaling nakasulat sa isang blangko o RW DVD disc, pati na rin deployed papunta sa isang USB flash drive. Mga sinusuportahang architectures isama ang parehong 32-bit at 64-bit hardware platform.

Kabilang dito ang suporta para sa tatlong mga wika, Ingles, Espanyol at Italyano, maaaring piliin mula sa boot prompt ng Live DVD ISO imahen, na kung saan ay maaari ding gamitin para sa pag-install ng operating system sa isang disk drive, boot ang isang umiiral na OS, o tumakbo isang memory diagnostic test.

pamamahagi ay maaaring magsimula sa graphical mode o sa text mode. Ito ay gumagamit ng lightweight LXDE desktop environment at may kasamang sikat na mga application tulad ng Google Chrome at Mozilla Firefox web browser, Transmission BitTorrent client, Pidgin instant messenger, VLC Media Player, LibreOffice office suite, at Audacious audio player.

Kasama rin ang mga Midnight Commander two-panel at PCManFM file manager, GParted disk partitioning kasangkapan, Disks disk management utility, at isang bundok manager software.

Sa wakas, Deft ay isang magaan, mabilis at madaling-gamitin na Ubuntu / Lubuntu-based Linux distribution na dinisenyo upang makatulong sa iyo na mabawi ang data mula sa mga nasira drive at sirang mga operating system.

Ano ang bago sa ito release:

• Kabilang sa mga pinakamalaking mga tampok: suporta upang NVMExpress alaala (Mac Book ed 2015.), Ang eMMC alaala at ang UEFI support
.

Ano ang bago sa bersyon 8.2:

• Ang Nakatakdang ng isang bug na sa ilang mga kondisyon pumigil sistema na maging install;
• Fixed ang bug ng DNS sa /etc/resolv.conf;
• Fixed ang bug ng apt-get sources.list;
• Pinahusay pagkilala aparato sa live-mode;
• Na-update lahat ng mga pakete sa pinakabagong release Ubuntu magagamit para Quantal.

Ano ang bago sa bersyon 8.1:

• File Manager: namin Ipinatupad ang disk ni mount status. (Kung ang disk ay naka-mount sa RO / mode ang pindutan eject ay magiging berde, kung ito ay RW / mode (isang futher confermation ay kinakailangan bago pagpunta sa mode na ito) ang button iluwa ay orange,
• Buong suporta para sa Bitlocker naka-encrypt disks (thanks libbde!),
• Ang Sleuthkit 4.1.3,
• Digital Forensics Framework 1.3,
• Buong suporta para sa Android at iOS 7.1 lohikal acquisitions (libmobiledevice & ADB),
• JD GUI,
• Skype Extractor 0.1.8.8,
• Maltego 3.4 Tungsten,
• isang bagong bersyon ng ang OSINT browser,
• Nakatakdang ng isang bug sa /etc/apt/sources.list,
• buong pag-update ng maliksi pakete at DART 2 software at mga tool,

Ano ang bago sa bersyon 8 Beta:

• 64 bit 3.5.0-30 Gnu Linux Kernel - ibinaba ang limitasyon ng 4GB, Ngayon ay maaari mong gamitin Deft Linux sa sistema na magkaroon ng hanggang sa 25t6 TB ng ram
• Ang Sleuthkit 4 (ang matatag na bersyon ng maliksi 8 ay isama Ang Sleuthkit 4.1) at Autopsy 2 - Handa para sa Autopsy 3 sa Linux (para lamang sa Pagpapatupad ng Batas)
• Digital Forensics Framework 1.3
• Libewf at AFFlib buong suporta
• Xmount at Mount EWF
• Guymager 0.7.1, Cyclone 0.2 at Esximager
• Recoll 1.19.5, software para sa pag-index
• Bulk taga bunot 1.3.1 sa Bulk taga bunot GUI 1.3
• Dumpy 0.2, isang katalinuhan na pag-parse tool upang i-extract sensible data mula sa hindi kilalang mga dump traks - maraming salamat sa Gianni Amato (guelfoweb) para sa mga eksklusibong karapatan
• Skype taga bunot
• Log2timeline 0.65
• iPBA 2 at Lib iMobile device 1.1.5 (full iOS 6. * support)
• Fastboot - re-flash Android partition tool
• Google Chrome Open Source Intelligence browser at TOR
• Maltego Radium (dito doon ay isang problema, kami ay naghihintay ang Paterva suporta upang ayusin ito, paumanhin para sa na)
• Xplico 1.0.1 at CapAnalysis

Ano ang bago sa bersyon 7.2:

• Virtual appliance batay sa Vmware 5 na may USB3 support
• Kernel 3.0.0-26
• Autopsy 3 beta 5 (gamit Wine - mangyaring tandaan na kailangan mo minimum 1GB ram)
• Log2tmeline 0.65
• Guymager 0.6.12-1
• VMFS support
• Ang ilang mirror fix

Ano ang bago sa bersyon 7.1:

• Bug Fix:
• Hb4most at xterm ni problema naayos
• Gparted
• Na-update pakete:
• libewf-20120304
• bulk_extractor-1.2.0.tar.gz
• guymager 0.6.5-1
• iPhone Backup Analyzer 10/2012
• Xplico 1.0
• Computer Forensics side bagong mga kasangkapan:
• UsnJrnl-parser
• lslnk
• New implementations:
• Pagkatapos ng dakilang gawain na ginawa ng Emanuele Gentili at Sandro Rossetti, kami ay delighted upang ipakilala ang Cyber ​​Intelligence side pagpapatupad at nais naming tandaan mo ngayon doon ay walang iba pang mga malayang ipinamamahagi sistema na nagpapahintulot sa iyo upang maisagawa ang Intelligence gawain:
• OSINT:
• & quot; OSINT Chrome browser & quot ;: namin customized Chrome na may ilang mga plugin at mga mapagkukunan upang maisagawa ang 'Open Source Intelligence' kaugnay na aktibidad,
• Network Information Gathering:
• Host
• Nslookup
• Dig
• Nmap
• Zenmap
• Netcat
• Snmpcheck
• Nbtscan
• Cadaver
• Traceroute
• Hping3
• Xprobe
• Scapy
• Netdiscover
• Wireless Impormasyon Pagtitipon:
• Kismet
• Web Application Information Gathering:
• Whatweb
• Cmsident
• Dirbuster
• Burpsuite
• Customized Chrome Browser (huwag kumulang ng 1GB ram kailangan)
• Social Information Gathering:
• Creepy
• Snmpcheck
• PieSpy
• Irssi
• Identity Protection Tools:
• TOR-Browser
• Anonymouse (http://anonymouse.org/anonwww.html)
• OSINT Global Framework:
• Maltego
• Proactive Resources

Ano ang bago sa bersyon 7:

• Batay sa Lubuntu 11.10
• Nai-install Distro
• Linux kernel 3.0.0-12, USB 3 handa
• Libewf 20100226
• Afflib 3.6.14
• TSK 3.2.3
• Autopsy 2.24
• Digital Forensic Framework 1.2
• PTK Forensic 1.0.5 Deft edition
• Pyflag
• Maltego CE
• KeepNote 0.7.6
• Mobius Forensic
• Xplico 0.7.1
• panistis 2
• Hunchbackeed Foremost 0.6
• Findwild 1.3
• Bulk taga bunot 1.1
• Dropbox Reader
• Emule Forensic 1.0
• Guymager 0.6.3-1
• Dhash 2
• Cyclone wizard Kunin tool
• Ipddump
• Iphone Analyzer
• Iphone backup analyzer
• SQLite Database Browser 2.0b1
• BitPim 1.0.7
• Bbwhatsapp database converter
• Reggripper
• Creepy 0.1.9
• Hydra 7.1
• Log2timeline 0.60
• Wine 1.3.28

Ano ang bago sa bersyon 6.1:

• Simulan mas mabilis sa pamamagitan ng 15% sa nakaraang bersyon
• Optimization initrd
• RegTime.py
• Recovery.py
• Fixed:
• Fixed problema ng mga malalaking pag-upload pcap file sa Xplico
• Revision ng mga kasangkapan ang lahat ng Deft Extra na sumunod sa kanilang License.
• Deft 6 maaaring boot mula sa USB

Ano ang bago sa bersyon 6:

• [new] I-update FTK Imager 2.9-3
• [new] I-update Digital Forensic Framework 0.8-0.9
• [bagong] Added Xmount 0.4.4
• [new] Idinagdag mount_ewf utility
• [bug fix] VWrong Guymager release, ngayon ay ang 0.5.7
• [bug fix] Fixed iso MD5 file check
• [bug fix] Fixed ilang pambalarila error

Ano ang bago sa bersyon 5.1:

• I-update: Sleuthkit 3.1.1 at Autopsy 2.24
• I-update: Xplico sa 0.5.7 (100% suporta ng SIP - RTP codec g711, g729, g722, g723 at g726, SDP at RTCP)
• I-update: initrd
• Bug fix: Dhash report (ulat ay hindi nakabuo ng)
• Bug fix: Deft Extra bug fix (ng ilang mga kasangkapan ay hindi gumagana kung ang operator-click sa kanilang mga icon, idinagdag ang dd kasangkapan para sa x64 machine)