DEFT

hoogte bo seevlak staan ​​vir Digitale Bewyse en Forensiese Toolkit en dit is 'n open source Linux verspreiding gebou rondom die DART (Digitale Advanced Response Toolkit) sagteware en wat gebaseer is op die Ubuntu bedryfstelsel.

Dit is ontwerp van die grond af om 'n paar van die beste open source rekenaar forensiese en voorval reaksie gereedskap wat gebruik kan word deur individue bied, IT ouditeure, ondersoekbeamptes, militêre, en die polisie.

Maar sterkste punt van die distro's is die groot versameling van rekenaar forensiese gereedskap wat hul eie inskrywing in die hoof menu's die bedryfstelsel, genaamd hoogte bo seevlak het. Die aansoeke is georganiseer in spesifieke kategorieë, waaronder ontleding, AntiMalware, data herstel, hashing, beeldvorming, mobiele forensiese, netwerk forensiese, OSINT, wagwoord herstel, en verslagdoening gereedskap.

Die projek word versprei as 'n enkele beeld Live DVD ISO wat maklik tot 'n leë of RW DVD-skyf geskryf kan word, sowel as ontplooi op 'n USB-stick. Ondersteun argitekture sluit beide 32-bit en 64-bis hardeware platforms.

Dit sluit ondersteuning vir drie tale, Engels, Spaans en Italiaans, kies uit die kattebak vinnige beeld die Live DVD ISO, wat ook gebruik kan word vir die installering van die bedryfstelsel op 'n skyf, boot 'n bestaande bedryfstelsel, of hardloop 'n geheue diagnostiese toets.

Die verspreiding kan begin in grafiese modus of in teks af. Dit maak gebruik van die liggewig LXDE lessenaar omgewing en sluit gewilde programme soos Google Chrome en Mozilla Firefox webblaaiers, Transmissie BitTorrent kliënt, Pidgin instant messenger, VLC Media Player, LibreOffice office suite, en gewaagde CD-speler.

Ook ingesluit is die Midnight Commander twee-paneel en PCManFM lêer bestuurders, GParted skyfpartisiëring instrument, Disks skyf bestuur nut, en 'n wal bestuurder sagteware.

Ten slotte, hoogte bo seevlak is 'n liggewig, vinnig en maklik om te gebruik Ubuntu / Lubuntu-gebaseerde Linux verspreiding wat ontwerp is om jou te help om data van beskadigde dryf en 'n gebreekte bedryfstelsels herstel.

Wat is nuut in hierdie release:

• Onder die grootste kenmerke: die ondersteuning aan NVMExpress herinneringe (Mac Book ed 2015.), Die eMMC herinneringe en die UEFI ondersteuning
.

Wat is nuut in weergawe 8.2:

• Vaste 'n fout wat in sommige omstandighede die stelsel verhoed om geïnstalleer
• Vaste die fout van DNS op /etc/resolv.conf;
• Vaste die fout van die apt-get sources.list;
• Verbeterde erkenning toestel in lewende-modus
• Opdateer alle pakkette om die nuutste Ubuntu vrylating beskikbaar vir Quantal.

Wat is nuut in weergawe 8.1:

• Lêer Bestuurder: Ons geïmplementeer die skyf berg se status. (Indien die skyf in RO / af gemonteer die verwydering knoppie sal groen wees, al is dit RW / af ( 'n verdere belydenisklas sal vereis word voordat hulle in hierdie modus) die verwydering knoppie sal oranje wees,
• Volledige ondersteuning vir BitLocker geïnkripteer skywe (danksy libbde!),
• Die Sleuthkit 4.1.3,
• Digitale Forensics Framework 1.3,
• Volledige ondersteuning vir Android en IOS 7.1 logiese verkrygings (libmobiledevice & ADB),
• JD GUI,
• Skype Extractor 0.1.8.8,
• Maltego 3.4 Tungsten,
• 'n nuwe weergawe van die OSINT leser,
• Vaste 'n fout in die /etc/apt/sources.list,
• volledige update van die behendige pakkette en DART 2 sagteware en gereedskap,

Wat is nuut in weergawe 8 Beta:

• 64 bit 3.5.0-30 Gnu Linux-kern - afgebring die beperking van 4GB, Nou kan jy hoogte bo seevlak Linux gebruik op stelsels wat tot 25t6 TB van ram het
• Die Sleuthkit 4 (die stabiele weergawe van hoogte bo seevlak 8 sal die Sleuthkit 4.1) en lykskouing 2 - Gereed vir lykskouing 3 op Linux (net vir Wetstoepassing)
• Digitale Forensics Framework 1.3
• Libewf en AFFlib volle ondersteuning
• Xmount en Mount EWF
• Guymager 0.7.1, Cyclone 0.2 en Esximager
• Recoll 1.19.5, sagteware vir kruip
• grootmaat extractor 1.3.1 met grootmaat extractor GUI 1.3
• Bonding 0.2, 'n intelligensie parsing instrument om sinvolle data van anonieme stortingsterrein te onttrek - baie dankie aan Gianni Amato (guelfoweb) vir die eksklusiewe regte
• Skype extractor
• Log2timeline 0,65
• iPBA 2 en Lib iMobile toestel 1.1.5 (volle IOS 6. * ondersteuning)
• Fastboot - re-flits Android partisie instrument
• Google Chrome Oopbron intelligensie leser en TOR
• Maltego Radium (hier is daar 'n probleem is, ons wag die Paterva ondersteuning om dit op te los, jammer vir daardie)
• Xplico 1.0.1 en CapAnalysis

Wat is nuut in weergawe 7.2:

• Virtuele toestel wat gebaseer is op VMware 5 met USB3 ondersteuning
• kern 3.0.0-26
• lykskouing 3 beta 5 (met behulp van Wyn - let wel dat jy minimum 1GB ram moet)
• Log2tmeline 0,65
• Guymager 0.6.12-1
• Vmfs ondersteuning
• Sommige spieël fix

Wat is nuut in weergawe 7.1:

• Bug Fix:
• Hb4most en xterm se probleem vas
• Gparted
• Opdateer pakkette:
• libewf-20120304
• bulk_extractor-1.2.0.tar.gz
• guymager 0.6.5-1
• iPhone Backup Analyzer 10/2012
• Xplico 1.0
• Computer Forensics kant nuwe gereedskap:
• UsnJrnl-ontleder
• lslnk
• New implementering:
• Na die groot werk wat gedoen is deur Emanuele Gentili en Sandro Rossetti, ons is baie bly om jou te stel die Cyber ​​Intelligensie kant implementering en ons wil jou vandag onthou daar is geen ander vrylik versprei stelsel wat jou toelaat om Intelligensie take uit te voer:
• OSINT:
• & quot; OSINT Chrome leser & quot ;: ons persoonlike Chrome met verskeie plugins en hulpbronne om verwante aktiwiteite "Open Source Intelligensie 'uit te voer,
• Netwerk Inligting Versameling:
• Host
• Nslookup
• Dig
• Nmap
• Zenmap
• netcat
• Snmpcheck
• Nbtscan
• kadawer
• Trace Route
• Hping3
• Xprobe
• Scapy
• Netdiscover
• Wireless Inligting Versameling:
• Kismet
• Web Aansoek Inligting Versameling:
• Whatweb
• Cmsident
• Dirbuster
• Burpsuite
• maat Chrome Browser (ten minste 1 GB ram vereis)
• Maatskaplike Inligting Versameling:
• Creepy
• Snmpcheck
• PieSpy
• irssi
• Identity Protection gereedskap:
• TOR-Browser
• Anonymouse (http://anonymouse.org/anonwww.html)
• OSINT Globale Raamwerk:
• Maltego
• Proaktiewe Resources

Wat is nuut in weergawe 7:

• Op grond van Lubuntu 11.10
• Installeer Distro
• Linux-kern 3.0.0-12, USB 3 gereed
• Libewf 20100226
• Afflib 3.6.14
• TSK 3.2.3
• lykskouing 2.24
• Digitale Forensiese Framework 1.2
• PTK Forensiese 1.0.5 hoogte bo seevlak uitgawe
• Pyflag
• Maltego CE
• KeepNote 0.7.6
• Mobius Forensiese
• Xplico 0.7.1
• scalpel 2
• Hunchbackeed voorste 0.6
• Findwild 1.3
• grootmaat Extractor 1.1
• Dropbox Reader
• Emule Forensiese 1.0
• Guymager 0.6.3-1
• Dhash 2
• Sikloon towenaar verkry instrument
• Ipddump
• Iphone Analyzer
• Iphone Friends ontleder
• SQLite databasis Browser 2.0b1
• BitPim 1.0.7
• Bbwhatsapp databasis converter
• Reggripper
• Creepy 0.1.9
• Hydra 7.1
• Log2timeline 0.60
• Wyn 1.3.28

Wat is nuut in weergawe 6.1:

• vinniger Begin met 15% teenoor die vorige weergawe
• Optimization initrd
• RegTime.py
• Recovery.py
• Vaste:
• Vaste probleem van groot PCAP lêers wat gelaai is in Xplico
• Hersiening van gereedskap al hoogte bo seevlak Ekstra's om te voldoen aan hul lisensie.
• hoogte bo seevlak 6 kan selflaai vanaf USB

Wat is nuut in weergawe 6:

• [nuwe] Werk FTK Imager 2,9-3
• [nuwe] Update Digitale Forensiese raamwerk 0,8-0,9
• [nuwe] Het Xmount 0.4.4
• [nuwe] Bygevoeg mount_ewf nut
• [bugfix] VWrong Guymager vrylating, nou is die 0.5.7
• [bugfix] Vaste ISO MD5 lêer tjek
• [bugfix] Vaste sommige grammatikale foute

Wat is nuut in weergawe 5.1:

• Update: Sleuthkit 3.1.1 en lykskouing 2.24
• Update: Xplico om 0.5.7 (100% ondersteuning van SIP - RTP codec g711, g729, G722, g723 en g726, SDP en RTCP)
• Update: initrd
• bugfix: Dhash verslag (verslae is nie gegenereer)
• bugfix: hoogte bo seevlak Ekstra bugfix ( 'n paar gereedskap het nie gewerk as die operateur kliek op hul ikone, het bygevoeg dat die dd hulpmiddel vir x64 masjiene)