Разработчики Kali Linux объявили о выпуске новой версии дистрибутива, который является наследником BackTrack — известного инструмента для пентестинга. В комплекте с Kali Linux поставляются все необходимые утилиты для взлома, включая Metasploit. В отличие от BackTrack, новый дистрибутив основан на Debian.

В новой версии используется свежее ядро 3.12, опубликованы скрипты сборки под ARM, с помощью которых можно собрать образ Kali Linux для различных ARM-устройств. Поскольку количество поддерживаемых мобильных устройств растет, то накладно выкладывать все образы на своем хостинге из-за больших объемов трафика. Вместо них будут публиковать скрипты.

Представлен релиз Linux-дистрибутива BackBox Linux 3.0, базирующегося на Ubuntu и поставляемого с коллекцией инструментов для проведения оценки безопасности системы и выявления скрытых или потерянных данных в системе. Пользовательское окружение основано на Xfce 4.8.

В новой версии осуществлён переход на ядро Linux 3.2, произведено обновление системы до пакетной базы Ubuntu 12.04, проведена работа по увеличению производительности, улучшена работа меню, расширена поддержка беспроводных карт (в состав включен compat-wireless с патчами от проекта aircrack), добавлены новые версии инструментов для проверки безопасности. 

 

Создание образа оперативной памяти компьютера. (Image RAM to File)

В расследовании инцидентов информационной безопасности, специалисты иногда сталкиваются с тем что пароли, и другая информация необходимая для успешной авторизации или идентификации не доступна в открытом виде и хранится в оперативной памяти.

При выключении компьютера такая информация может быть потеряна навсегда...

Но все же есть шанс ее получить.

При перезагрузке операционной системы с помощью комбинации Ctrl-Alt-Del (так называемой "мягкой перезагрузке"), компьютер не проводит полную очистку оперативной памяти и вероятность потери искомой информации значительно уменьшается, а значит и увеличивается шанс ее получить.

Как раз для создания образа (дампа) оперативной памяти при перезагрузке операционной системы и предназначен данный дистрибутив. С помощью него вы сможете создать точный образ (дамп) оперативной памяти за исключением тех 115 Мб оперативной памяти, которые займет сам дистрибутив при загрузке.

Полученный образ (дамп) оперативной памяти можно будет записать на внешний носитель и в дальнейшем проанализировать его содержимое как отдельно, так и с помощью инструментария Ubuntu CyberPack (WCP).

✔ Работа только в Live-режиме без возможности инсталляции.

 

Доступен релиз Linux-дистрибутива DEFT 8, предназначенного для проведения анализа последствий взломов, определения скрытых или потерянных данных в системе, а также для сбора доказательств в расследованиях компьютерных преступлений. Дистрибутив построен на базе Lubuntu и снабжен удобным графическим интерфейсом, использующим компоненты десктоп-окружения LXDE и оптимизированным для упрощения выполнения типовых операций, выполняемых при проведении расследования.

Размер загрузочного Live-образа 2.7 Гб, начиная с текущей версии дистрибутив поставляется только в 64-разрядных сборках. В состав дистрибутива входит достаточно полная подборка профильных утилит, от антивирусов, систем поиска информации в кэше браузра, сетевых сканеров и утилит для выявления руткитов, до анализаторов содержимого диска и программ для выявления скрытых данных. Например, в комплект входят такие инструменты, как Guymager, Sleuthkit, Autopsy, dcfldd, ddrescue и linen.

Анализ, протоколирование действий и криминалистические инструменты. (Analysis, Logging operations and Forensics tools).

Специализированная Forensic-система предназначенная для получения и фиксации цифровых доказательств при расследовании компьютерных преступлений.

Она включает инструментарий  для первичного криминалистического анализа при таких действиях как например:

✔поиск, фиксация скрытых и удаленных данных на носителях;

✔сбор доказательств по использованию ПК для совершения правонарушений;

✔анализ и фиксирование правонарушений (протоколирование произведенных всех действий в рамках осмотра с верификацией полученных данных анализа или исследования);

а также снятия цифровых копий объектов исследования для дальнейшего детального их анализа с помощью инструментария Ubuntu CyberPack (WCP).

Объектами этих действий могут быть: носители данных (и их содержимое, как например файлы или разделы), веб-ресурсы, сетевой трафик и др.

Детально о системе:

✔Система работает только в Live-режиме без возможности инсталляции;

✔Поддерживает большинство файловых систем: ext2/3/4, NTFS, FAT/32, VFAT, exFAT, XFS, BtrFS, UFS, ReiserFS/4, HFS/+, ZFS и д.р.

✔Распознает и позволяет работать с разделами: RAID, LVM и д.р.

✔Исследуемые устройства по умолчанию монтируются в режиме "только для чтения", возможность переключения в режим "записи" - оставлена;

✔Построена на легкой графической среде LXDE. Включены языки: Русский, Украинский, Английский;

✔Позволяет просмотреть и прослушать содержимое (документы, мультимедиа файлы);

✔Включает инструмент для анализа диска на предмет уничтоженных файлов.