DEFT est synonyme de Digital Evidence et Forensic Toolkit et c'est une distribution open source de Linux construite autour du logiciel DART (Digital Advanced Response Toolkit) et basée sur le système d'exploitation Ubuntu.
Conçu pour les enquêteurs policiers et militaires
Il a été conçu à partir de la base jusqu'à offrir quelques-uns des meilleurs outils informatiques open source informatiques et des outils de réponse aux incidents qui peuvent être utilisés par des individus, des auditeurs informatiques, des enquêteurs, des militaires et de la police.
Cependant, le point le plus fort de la distro est l'énorme collection d'outils informatiques informatiques qui ont leur propre entrée dans le menu principal du système d'exploitation, appelé DEFT. Les applications sont organisées en catégories spécifiques, y compris l'analyse, antimalware, récupération de données, hachage, imagerie, forensics mobiles, forensics réseau, OSINT, récupération de mot de passe, et des outils de reporting.
Distribué comme un Live DVD double arc
Le projet est distribué sous la forme d'une seule image ISO Live DVD qui peut être facilement écrite sur un disque vierge ou RW DVD, ainsi que déployée sur un lecteur flash USB. Les architectures prises en charge comprennent les plates-formes matérielles 32 bits et 64 bits.
Il inclut la prise en charge de trois langues, l'anglais, l'espagnol et l'italien, sélectionnables à partir de l'invite d'amorçage de l'image ISO Live DVD, qui peut également être utilisée pour installer le système d'exploitation sur un lecteur de disque, Un test de diagnostic de la mémoire.
Utilise l'environnement de bureau léger LXDE et inclut les applications populaires
La distribution peut être démarrée en mode graphique ou en mode texte. Il utilise le léger environnement de bureau LXDE et comprend des applications populaires comme Google Chrome et les navigateurs Mozilla Firefox, le client BitTorrent de transmission, le messager instantané Pidgin, VLC Media Player, la suite bureautique LibreOffice et un lecteur audio audacieux.
Les gestionnaires de fichiers à deux panneaux et PCManFM de Midnight Commander, l'outil de partitionnement de disques GParted, l'utilitaire de gestion de disques et un logiciel de gestion de montage sont également inclus.
Conclusion
En conclusion, DEFT est une distribution Linux légère, rapide et facile à utiliser basée sur Ubuntu / Lubuntu conçue pour vous aider à récupérer des données à partir de disques endommagés et de systèmes d'exploitation endommagés.
> Nouveautés dans cette version:
- Parmi les plus grandes fonctionnalités: le support des mémoires NVMExpress (Mac Book ed. 2015), les mémoires eMMC et le support UEFI.
- Correction d'un bug qui, dans certaines conditions, Installé;
- Correction du bug du DNS sur /etc/resolv.conf;
- Correction du bug de l'apt-get sources.list;
- Amélioration de la reconnaissance des périphériques en mode direct;
- Mise à jour de tous les packages vers la dernière version d'Ubuntu disponible pour Quantal.
- Gestionnaire de fichiers: nous avons implémenté l'état du support de disque. (Si le disque est monté en mode RO / le bouton d'éjection sera vert, s'il est RW / mode (une autre conférence sera nécessaire avant d'aller dans ce mode) le bouton d'éjection sera orange,
- Prise en charge complète des disques cryptés Bitlocker (merci libbde!),
- Le Sleuthkit 4.1.3,
- Digital Forensics Framework 1.3,
- Prise en charge complète des acquisitions logiques pour Android et iOS 7.1 (libmobiledevice & adb),
- JD GUI,
- Skype Extractor 0.1.8.8,
- Maltego 3.4 Tungstène,
- une nouvelle version du navigateur OSINT,
- Correction d'un bug dans /etc/apt/sources.list,
- mise à jour complète des paquets habiles et du logiciel et des outils DART 2,
- Le Sleuthkit 4 (la version stable de DEFT 8 incluera The Sleuthkit 4.1) et Autopsy 2 - Prêt pour Autopsy 3 sur Linux (uniquement pour l'application des lois)
- Digital Forensics Framework 1.3
- Le support complet de Libewf et AFFlib
- Xmount et Mount Ewf
- Guymager 0.7.1, Cyclone 0.2 et Esximager
- Recoll 1.19.5, logiciel d'indexation
- Bulk extractor 1.3.1 avec Bulk extractor GUI 1.3
- Dumpy 0.2, un outil d'analyse de renseignement pour extraire des données sensibles de la décharge anonyme - beaucoup de mercis à Gianni Amato (guelfoweb) pour le droit exclusif
- Extracteur Skype
- Log2timeline 0.65
- iPBA 2 et Lib iMobile device 1.1.5 (support complet pour iOS 6. *)
- Fastboot - re-flash outil de partition Android
- Navigateur INTELLIGENCE Open Source de Google Chrome et TOR
- Maltego Radium (ici il ya un problème, nous attendons le support de Paterva pour le réparer, désolé pour ça)
- Xplico 1.0.1 et CapAnalysis
- Appareil virtuel basé sur Vmware 5 avec support USB3
- Kernel 3.0.0-26
- Autopsy 3 beta 5 (en utilisant Wine - veuillez noter que vous avez besoin d'un minimum de 1 Go de RAM)
- Log2tmeline 0.65
- Guymager 0.6.12-1
- Prise en charge de Vmfs
- Certains correctifs miroirs
- Correction d'un bug:
- Hb4most et problème de xterm corrigé
- Gparted
- Paquets mis à jour:
- libewf-20120304
- bulk_extractor-1.2.0.tar.gz
- guymager 0.6.5-1
- Analyseur de sauvegarde iPhone 10/2012
- Xplico 1.0
- Les outils informatiques de Computer Forensics:
- UsnJrnl-parser
- lslnk
- Nouvelles implémentations:
- Après le grand travail d'Emanuele Gentili et Sandro Rossetti, nous sommes ravis de vous présenter les implémentations côté Cyber Intelligence et nous aimerions vous rappeler aujourd'hui qu'il n'existe aucun autre système librement distribué qui vous permet d'effectuer des tâches de renseignement:
- OSINT:
- & quot; Navigateur Chrome OSINT & quot ;: nous avons personnalisé Chrome avec plusieurs plugins et ressources pour effectuer des activités liées à l'Open Source Intelligence,
- Rassemblement d'informations réseau:
- Hôte
- Nslookup
- Dig
- Nmap
- Zenmap
- Netcat
- Snmpcheck
- Nbtscan
- Cadaver
- Traceroute
- Hping3
- Xprobe
- Scapy
- Netdiscover
- Rassemblement d'informations sans fil:
- Kismet
- Rassemblement d'informations sur les applications Web:
- Whatweb
- Cmsident
- Dirbuster
- Burpsuite
- Navigateur Chrome personnalisé (au moins 1 Go de RAM requis)
- Rassemblement d'informations sociales:
- Creepy
- Snmpcheck
- PiéSpy
- Irssi
- Outils de protection de l'identité:
- TOR-Browser
- Anonymouse (http://anonymouse.org/anonwww.html)
- Cadre global OSINT:
- Maltego
- Ressources proactives
- Basé sur Lubuntu 11.10
- Distro installable
- Linux kernel 3.0.0-12, USB 3 prêt
- Libewf 20100226
- Afflib 3.6.14
- TSK 3.2.3
- Autopsie 2.24
- Digital Forensic Framework 1.2
- PTK Forensic 1.0.5 Edition DEFT
- Pyflag
- Maltego CE
- KeepNote 0.7.6
- Mobius Forensic
- Xplico 0.7.1
- Scalpel 2
- Hunchbackeed Foremost 0.6
- Findwild 1.3
- Bulk Extractor 1.1
- Dropbox Reader
- Emule Forensic 1.0
- Guymager 0.6.3-1
- Dhash 2
- L'outil d'acquisition d'Assistant Cyclone
- Ipddump
- Analyseur Iphone
- Analyseur de sauvegarde Iphone
- Navigateur de base de données SQLite 2.0b1
- BitPim 1.0.7
- Convertisseur de base de données Bbwhatsapp
- Reggripper
- Creepy 0.1.9
- Hydra 7.1
- Log2timeline 0.60
- Wine 1.3.28
- Démarrer plus vite de 15% par rapport à la version précédente
- Optimisation initrd
- RegTime.py
- Recovery.py
- Correction:
- Correction du problème des téléchargements de fichiers pcap dans Xplico
- Révision de tous les outils de DEFT Extra pour se conformer à leur Licence.
- DEFT 6 peut démarrer à partir d'USB
- [new] Mettre à jour le cadre informatique numérique de 0,8 à 0,9
- [nouveau] Ajout de Xmount 0.4.4
- [nouveau] Ajout de l'utilitaire mount_ewf
- [bug fix] VWrong Guymager libération, est maintenant le 0.5.7
- [correction de bugs] Correction de la vérification des fichiers iso md5
- [bug fix] Correction d'erreurs grammaticales
- Mise à jour: Sleuthkit 3.1.1 et Autopsy 2.24
- Mise à jour: Xplico à 0.5.7 (support 100% du codec SIP-RTP g711, g729, g722, g723 et g726, SDP et RTCP)
- Mise à jour: Initrd
- Correction de bogues: rapport Dhash (les rapports n'ont pas été générés)
- Correction de bugs: DEFT Correction de bogues supplémentaires (quelques outils ne fonctionnaient pas si l'opérateur cliquait sur leurs icônes, ajoutait l'outil dd pour les machines x64)
Quoi de neuf dans la version 8.2:
Quoi de neuf dans la version 8.1:
Quoi de neuf dans la version 8 Beta:
64 bits 3.5.0-30 Gnu Linux Kernel - abaissé la limite de 4 Go, maintenant vous pouvez utiliser DEFT Linux sur les systèmes qui ont jusqu'à 25t6 TB de RAMQuoi de neuf dans la version 7.2:
Quoi de neuf dans la version 7.1:
Quoi de neuf dans la version 7:
Quoi de neuf dans la version 6.1:
Quoi de neuf dans la version 6:
- Li
Quoi de neuf dans la version 5.1:
Commentaires non trouvées