DEFT مخفف شواهد دیجیتال و جعبه ابزار قانونی و توزیع منبع باز لینوکس سراسر DART (پاسخ و جوی پیشرفته جعبه ابزار دیجیتال) نرم افزار ساخته شده و بر اساس سیستم عامل اوبونتو است.
طراحی شده برای پلیس و محققان نظامی
به شده است از زمین طراحی شده تا به ارائه برخی از بهترین کامپیوتر پزشکی قانونی منبع باز و ابزار پاسخ حادثه است که می تواند توسط افراد استفاده می شود، حسابرسان، بازرسان، نظامی و پلیس.
در این حال، قوی ترین نقطه این توزیع را مجموعه عظیمی از ابزار پزشکی قانونی کامپیوتری را که دارای ورودی خود را در منوی اصلی سیستم عامل، به نام DEFT است. برنامه های کاربردی را به دسته های خاص، از جمله تجزیه و تحلیل، ضد بدافزار، بازیابی اطلاعات، هش کردن، تصویربرداری، پزشکی قانونی همراه، پزشکی قانونی شبکه، OSINT، بازیابی رمز عبور، و ابزارهای گزارش سازمان یافته است.
توزیع به عنوان یک دو قوس دی وی دی زنده
در این پروژه به عنوان یک تصویر واحد زنده دی وی دی ISO است که می تواند به راحتی به یک دیسک دی وی دی خالی یا RW نوشته شده است، و همچنین مستقر بر روی یک درایو فلش USB توزیع شده است. معماری پشتیبانی شده عبارتند از هر دو 32 بیتی و 64 بیتی سیستم عامل سخت افزار.
در این شامل پشتیبانی از سه زبان، انگلیسی، اسپانیایی و ایتالیایی، انتخاب از بوت شدن سریع از تصویر زنده DVD ISO، که همچنین می تواند برای نصب سیستم عامل بر روی یک درایو دیسک استفاده می شود، بوت سیستم عامل های موجود، و یا اجرا یک آزمون تشخیصی حافظه است.
با استفاده از LXDE بسیار سبک وزن و & nbsp؛ در محیط دسکتاپ و شامل برنامه های محبوب
در توزیع را می توان در حالت گرافیکی و یا در حالت متن آغاز شده است. با استفاده از این محیط دسکتاپ سبک LXDE و شامل برنامه های محبوب مانند گوگل کروم و موزیلا فایرفاکس مرورگر وب، مشتری انتقال بیت تورنت، برنامه Pidgin مسنجر، VLC مدیا پلیر، لیبره آفیس مجموعه اداری و پخش کننده های صوتی بی پروا.
در همچنین شامل فرمانده نیمه شب دو پانل و فایل PCManFM مدیران، ابزار GParted ابزار پارتیشن بندی دیسک، دیسک ابزار مدیریت دیسک، و یک نرم افزار بدهید کوه می باشد.
خط پایین
در در نتیجه، DEFT اوبونتو / توزیع لینوکس مبتنی بر لوبونتو سبک، سریع و آسان برای استفاده طراحی شده برای کمک به شما برای بازیابی اطلاعات از دیسک های آسیب دیده و سیستم عامل های شکسته است.
چه در این نسخه جدید است:
در میان بزرگترین ویژگی ها: پشتیبانی به خاطرات NVMExpress (مک کتاب اد 2015.)، خاطرات eMMC در و پشتیبانی UEFI است.
چه در نسخه 8.2 جدید است:
رفع اشکال که در برخی از شرایط مانع از سیستم نصب شود؛
ثابت اشکال از DNS در /etc/resolv.conf؛
ثابت اشکال از sources.list با apt-get؛
به رسمیت شناختن دستگاه بهبود در زندگی می کنند حالت.
به روز شده تمام بسته های به آخرین نسخه اوبونتو در دسترس برای Quantal.
چه در نسخه 8.1 جدید است:
در مدیریت فایل: ما دیسک وضعیت کوه اجرا شده است. (اگر دیسک در RO / حالت نصب شده در دکمه خروج سبز خواهد شد، اگر آن را RW / حالت (یک confermation futher خواهد شد قبل از رفتن در این حالت) دکمه خروج نارنجی مورد نیاز خواهد بود،
پشتیبانی کامل از دیسک BitLocker رمز (با تشکر libbde!)،
Sleuthkit 4.1.3،
پزشکی قانونی چارچوب دیجیتال 1.3،
پشتیبانی کامل از آندروید و iOS 7.1 جمع آوری منطقی (libmobiledevice و ADB)،
JD رابط کاربری گرافیکی،
اسکایپ استخراج 0.1.8.8،
Maltego 3.4 تنگستن،
یک نسخه جدید از مرورگر OSINT است،
رفع اشکال در /etc/apt/sources.list بیفزاید،
به روز رسانی کامل از بسته های استادانه و نرم افزار DART 2 و ابزار،
چه در نسخه 8 بتا جدید است:
در 64 بیتی 3.5.0-30 گنو لینوکس - پایین آورده از حد از 4GB، حالا شما می توانید DEFT لینوکس بر روی سیستم های که دارای تا 25t6 سل رم استفاده
Sleuthkit 4 (نسخه پایدار از DEFT 8 شامل Sleuthkit 4.1) و کالبد شکافی 2 - آماده برای کالبد شکافی 3 بر روی لینوکس (فقط برای اجرای قانون)
پزشکی قانونی چارچوب دیجیتال 1.3
Libewf و AFFlib پشتیبانی کامل
Xmount و کوه EWF
Guymager 0.7.1، طوفان 0.2 و Esximager
Recoll 1.19.5، نرم افزار برای نمایه سازی
استخراج فله 1.3.1 با رابط کاربری گرافیکی فله استخراج 1.3
DUMPY 0.2، یک ابزار تجزیه هوش برای استخراج داده معقول از روگرفت ناشناس - با تشکر فراوان از جیانی آماتو (guelfoweb) برای حق انحصاری
استخراج اسکایپ
Log2timeline 0.65
دستگاه iPBA 2 و معاونت iMobile در 1.1.5 (کامل سیستم عامل iOS 6. * پشتیبانی)
رام - دوباره فلش ابزار پارتیشن آندروید
گوگل کروم متن باز مرورگر هوش و TOR
Maltego رادیوم (در اینجا یک مشکل وجود دارد، ما در انتظار حمایت Paterva به آن را تعمیر، متاسفم برای آن)
Xplico 1.0.1 و CapAnalysis
چه در نسخه 7.2 جدید است:
در دستگاه مجازی بر اساس در VMware 5 با پشتیبانی از USB3
هسته 3.0.0-26
کالبد شکافی 3 بتا 5 (با استفاده از شراب - لطفا توجه داشته باشید که شما نیاز دارید حداقل RAM 1GB)
Log2tmeline 0.65
Guymager 0.6.12-1
پشتیبانی VMFS
برخی از رفع آینه
چه در نسخه 7.1 جدید است:
در رفع اشکالات:
Hb4most و به xterm را مشکل ثابت
توزیع GParted
بسته های به روز رسانی:
libewf-20120304
bulk_extractor-1.2.0.tar.gz
guymager 0.6.5-1
آیفون پشتیبان گیری تجزیه و تحلیل 10/2012
Xplico 1.0
کامپیوتر پزشکی قانونی جانبی ابزار جدید:
UsnJrnl-تجزیه کننده
lslnk
پیاده سازی های جدید:
پس از کار بزرگ انجام شده توسط امانوئل جنتیلی و ساندرو روزتی، ما میبینیم که شما در پیاده سازی سمت هوش سایبری معرفی می کنند و ما می خواهم به شما امروز به یاد داشته باشید هیچ سیستم آزادانه توزیع های دیگر که اجازه می دهد تا شما را به انجام وظایف هوش وجود دارد:
OSINT:
و & quot؛ و & quot OSINT مرورگر کروم ؛: ما Chrome با چند پلاگین و منابع سفارشی به انجام فعالیت های مرتبط 'باز منبع اطلاعاتی،
اطلاعات شبکه جمع آوری:
میزبان
NSLOOKUP
حفر کردن
از Nmap
Zenmap
از nc
Snmpcheck
Nbtscan
جسد
Traceroute را
Hping3
Xprobe
Scapy را
Netdiscover
جمع آوری اطلاعات بی سیم:
قسمت
وب سایت برنامه جمع آوری اطلاعات:
Whatweb
Cmsident
Dirbuster
Burpsuite
در سفارشی مرورگر Chrome (حداقل RAM 1GB مورد نیاز است)
جمع آوری اطلاعات اجتماعی:
وحشت زده
Snmpcheck
PieSpy
Irssi
ابزارهای حفاظت از هویت:
TOR-مرورگر
انانیموس (http://anonymouse.org/anonwww.html)
OSINT جهانی چارچوب:
Maltego
منابع بلادرنگ
چه در نسخه 7 جدید است:
در بر اساس لوبونتو 11.10
نصب توزیع
هسته لینوکس 3.0.0-12، USB 3 آماده
Libewf 20100226
Afflib 3.6.14
3.2.3 TSK
کالبد شکافی 2.24
چارچوب قانونی دیجیتال 1.2
PTK قانونی 1.0.5 نسخه DEFT
Pyflag
Maltego CE
KeepNote 0.7.6
قانونی موبیوس
Xplico 0.7.1
چاقوی جراحی 2
Hunchbackeed قبل از هر چیز 0.6
Findwild 1.3
استخراج فله 1.1
Dropbox به خواننده
افزار eMule قانونی 1.0
Guymager 0.6.3-1
Dhash 2
طوفان ابزار جادوگر به دست آوردن
Ipddump
آیفون تجزیه و تحلیل
آیفون تجزیه و تحلیل پشتیبان گیری
پایگاه داده SQLite 2.0b1 مرورگر
1.0.7 BitPim
Bbwhatsapp تبدیل پایگاه داده
Reggripper
0.1.9 وحشت زده
هیدرا 7.1
Log2timeline 0.60
شراب 1.3.28
چه در نسخه 6.1 جدید است:
شروع سریع تر با 15٪ بیش از نسخه های قبلی
initrd را بهینه سازی
RegTime.py
Recovery.py
درست شد:
حل مشکل ارسال فایل PCAP بزرگ در Xplico
ویرایشهای ابزار همه فوق العاده استادانه است که مطابق با مجوز خود را.
DEFT 6 می توانید از USB بوت
[جدید] به روز رسانی FTK تصویرساز 2.9-3:
چه در نسخه 6 جدید است
[جدید] چارچوب قانونی به روز رسانی دیجیتال 0.8-0.9
[جدید] 0.4.4 او Xmount
[جدید] اضافه شدن mount_ewf ابزار
[رفع اشکال] انتشار VWrong Guymager، در حال حاضر 0.5.7 است
[رفع اشکال] ISO ثابت بررسی فایل MD5
[رفع اشکال] ثابت برخی از اشتباهات دستوری
چه در نسخه 5.1 جدید است:
به روز رسانی: Sleuthkit 3.1.1 و کالبد شکافی 2.24
به روز رسانی: Xplico به (100٪ پشتیبانی از SIP - RTP G711 کدک، G729، G722، G723 و G726، SDP و RTCP) 0.5.7
به روز رسانی: initrd را
رفع اشکال: گزارش Dhash (گزارش تولید نمی شد)
رفع اشکال: رفع اشکال DEFT اضافی (چند ابزار کار نمی کند اگر کلیک اپراتور روی آیکون خود، اضافه ابزار DD برای ماشین آلات X64)
نظر یافت نشد