CAINE - Linux LiveCD для forensic-анализа
Содержание:
1.Forensic LiveCD из Италии (Вы читаете данный раздел);
2. Доступные инструменты.
В информационной безопасности есть направление Digital Forensic (с англ. forensic - «судебный») или, попросту говоря, криминалистическая экспертиза цифровых устройств, имеющих память. Но какое отношение к этому имеет Open Source вообще и Linux в частности?..
CAINE (Computer Aided INvestigative Environment, «компьютерная следственная среда»; http://www.caine-live.net) - это LiveCD на базе операционной системы Ubuntu Linux (CAINE 2.0, рассматриваемый в статье, основан на Ubuntu 10.04), который создается разработчиками из Италии и распространяется на условиях GNU GPL. Как сказано на официальном сайте дистрибутива, он «соответствует духу философии Open Source, поскольку полностью открыт».
По заявлениям разработчиков, дистрибутив является полной реализацией среды для проведения следственных действий в рамках Digital Forensic. В CAINE собрано большое количество программных средств для проведения криминалистического анализа цифровых устройств. Последний представляет собой исследование памяти цифровых устройств с целью сбора доказательств, проведения тех или иных расследований. Анализ включает, в частности, исследование файловой системы (какие файлы были удалены, когда и какие открывались и т.д.), кэша, истории и cookies веб-браузера и многое другое.
Самое время запустить систему и познакомиться с инструментами, позволяющими решать поставленные задачи.
Стартовое меню CAINE 2.0
Получить LiveCD с CAINE 2.0 можно на официальном сайте проекта в разделе «DOWNLOADS»: http://www.caine-live.net/page5/ page5.html. Общий объем образа диска в ISO составляет около 712 Мб. При запуске LiveCD показывается стартовое меню (см. рис. 1), где предлагаются такие варианты, как загрузка с локального диска, тестирование памяти, загрузка в текстовом режиме, запуск инсталлятора. Я выбрал вариант «Live», т.е. загрузку в режиме LiveCD, где будет доступна и опция установки системы на жесткий диск.
После завершения процесса загрузки, сопровождающегося заставкой с надписью «Ubuntu», вы увидите рабочий стол (см. рис ниже). Если вы решите познакомиться с дистрибутивом поближе уже на этом этапе, может потребоваться пароль от суперпользователя root. Он весьма тривиален: caine.
Рабочий стол CAINE 2.0
Специфические инструменты, вошедшие в CAINE 2.0, я рассмотрю ниже, а пока - несколько слов об установке на жесткий диск. Для начала инсталляции щелкните на значке рабочего стола с названием «Caine 2.0 INSTALLER», что равносильно команде:
$ gksudo ubiquity
Как легко увидеть, вызывается инсталлятор Ubuntu. Собственно, весь процесс установки ничем не отличается от оной в Ubuntu -в общем, проблем и вопросов возникнуть не должно.
1.
2. Доступные инструменты.
В информационной безопасности есть направление Digital Forensic (с англ. forensic - «судебный») или, попросту говоря, криминалистическая экспертиза цифровых устройств, имеющих память. Но какое отношение к этому имеет Open Source вообще и Linux в частности?..
Forensic LiveCD из Италии
CAINE (Computer Aided INvestigative Environment, «компьютерная следственная среда»; http://www.caine-live.net) - это LiveCD на базе операционной системы Ubuntu Linux (CAINE 2.0, рассматриваемый в статье, основан на Ubuntu 10.04), который создается разработчиками из Италии и распространяется на условиях GNU GPL. Как сказано на официальном сайте дистрибутива, он «соответствует духу философии Open Source, поскольку полностью открыт».
По заявлениям разработчиков, дистрибутив является полной реализацией среды для проведения следственных действий в рамках Digital Forensic. В CAINE собрано большое количество программных средств для проведения криминалистического анализа цифровых устройств. Последний представляет собой исследование памяти цифровых устройств с целью сбора доказательств, проведения тех или иных расследований. Анализ включает, в частности, исследование файловой системы (какие файлы были удалены, когда и какие открывались и т.д.), кэша, истории и cookies веб-браузера и многое другое.
Самое время запустить систему и познакомиться с инструментами, позволяющими решать поставленные задачи.
Запускаем CAINE 2.0
Стартовое меню CAINE 2.0
Получить LiveCD с CAINE 2.0 можно на официальном сайте проекта в разделе «DOWNLOADS»: http://www.caine-live.net/page5/ page5.html. Общий объем образа диска в ISO составляет около 712 Мб. При запуске LiveCD показывается стартовое меню (см. рис. 1), где предлагаются такие варианты, как загрузка с локального диска, тестирование памяти, загрузка в текстовом режиме, запуск инсталлятора. Я выбрал вариант «Live», т.е. загрузку в режиме LiveCD, где будет доступна и опция установки системы на жесткий диск.
После завершения процесса загрузки, сопровождающегося заставкой с надписью «Ubuntu», вы увидите рабочий стол (см. рис ниже). Если вы решите познакомиться с дистрибутивом поближе уже на этом этапе, может потребоваться пароль от суперпользователя root. Он весьма тривиален: caine.
Рабочий стол CAINE 2.0
Специфические инструменты, вошедшие в CAINE 2.0, я рассмотрю ниже, а пока - несколько слов об установке на жесткий диск. Для начала инсталляции щелкните на значке рабочего стола с названием «Caine 2.0 INSTALLER», что равносильно команде:
$ gksudo ubiquity
Как легко увидеть, вызывается инсталлятор Ubuntu. Собственно, весь процесс установки ничем не отличается от оной в Ubuntu -в общем, проблем и вопросов возникнуть не должно.
