DEFT Linux
DEFT (Digital Evidence & Forensic Toolkit) è una distribuzione customizzata del Ubuntu Live CD. E’ un sistema semplice da usare che include un eccellente rilevazione dell’hardware e molte delle migliori applicazioni open-source dedicate all’analisi forense.
Versione 8.1
Durante la terza conferenza nazionale DEFTCON (231 presenze) sono state presentate al pubblico le novità contenute in DEFT 8.1, nel dettaglio:
- Implementato lo status del mount dei dischi all’interno del File Manager (ora se il disco viene montato in RO il tasto eject sarò colorato di verde, se il disco viene montato in RW (prima del mount viene chiesta una ulteriore conferma) allora il tasto eject si colora di arancione
- Pieno supporto ai dischi criptati con Bitlocker grazie alle librerie libbde
- The Sleuthkit 4.1.3
- Digital Forensics Framework 1.3
- Supporto completo per acquisizioni logiche per Android e iOS anche 7.1, (libmobiledevice & adb)
- JD GUI
- Skype Extractor 0.1.8.8
- Maltego Tungsten
- Nuovo OSINT browser
- Fixato il bug del /etc/apt/source.list generato male post installazione
- Aggiornamento completo dei pacchetti contenuti all’interno del sistema
- DART 2 – 2014
Risorse
La distribuzione può essere scaricata da:
- Iso (3,1GB): http://na.mirror.garr.it/mirrors/deft/deft-8.1.iso
Il sito web della distribuzione è: http://www.deftlinux.net/
Screenshot
Conclusioni
A breve sarà rilasciata la Vmware Virtual Appliance DEFT 8.1