DEFT

behendig står for Digital Dokumentasjon og Forensic Toolkit, og det er en åpen kildekode distribusjon av Linux bygget rundt DART (Digital Advanced Response Toolkit) programvare og basert på Ubuntu operativsystem.

Det har blitt designet fra bunnen av for å tilby noen av de beste open source dataetterforskning og hendelsen respons verktøy som kan brukes av enkeltpersoner, revisorer IT, etterforskere, militære og politi.

Men distro sterkeste punkt den enorme samlingen av datamaskin rettsmedisinske verktøy som har sin egen oppføring i operativsystemets hovedmenyen, kalt netthendt. Programmene er organisert i bestemte kategorier, inkludert analyse, antimalware, gjenoppretting av data, hashing, bildebehandling, mobile dataanalyse, nettverksanalyse, OSINT, passordgjenoppretting, og rapporteringsverktøy.

Prosjektet distribueres som en enkelt Live-DVD ISO image som lett kan skrives til en tom eller RW DVD-plate, samt utplassert på en USB flash-stasjon. Støttet arkitekturer inkluderer både 32-bit og 64-bit maskinvareplattformer.

Det inkluderer støtte for tre språk, engelsk, spansk og italiensk, valgbar fra oppstartsprompten av Live DVD ISO image, som også kan brukes til å installere operativsystemet på en harddisk, starte opp en eksisterende OS, eller kjøre et minne diagnostisk test.

Fordelingen kan startes i grafisk modus eller i tekstmodus. Den bruker den lette LXDE skrivebordsmiljø og inkluderer populære programmer som Google Chrome og Mozilla Firefox nettlesere, Transmission BitTorrent klient, Pidgin instant messenger, VLC Media Player, Libreoffice kontorsuite, og Audacious lydspiller.

Det finnes også de Midnight Commander to-panel og PCManFM fil ledere, GParted disk partisjoneringsverktøy, Kopling diskbehandlingsverktøy, og en mount manager programvare.

I konklusjonen, er netthendt en lett, rask og enkel å bruke Ubuntu / Lubuntu-baserte Linux-distribusjon utviklet for å hjelpe deg å gjenopprette data fra skadede harddisker og ødelagte operativsystemer.

Hva er nytt i denne versjonen:

• Blant de største funksjoner: støtte til NVMExpress minner (Mac Book ed 2015.), De eMMC minner og UEFI støtte
.

Hva er nytt i versjon 8.2:

• Fikset en bug som i enkelte forhold forhindret at systemet skal være installert;
• Fikset feilen av DNS på /etc/resolv.conf;
• Fikset feilen av apt-get sources.list;
• Forbedret enhetsgjenkjenning i live mode;
• Oppdatert alle pakker til siste utgave av Ubuntu tilgjengelig for Quantal.

Hva er nytt i versjon 8.1:

• File Manager: vi implementert disken mount status. (Hvis disken er montert i RO / modus på utløserknappen vil være grønn, hvis det er RW / mode (en videre confermation vil være nødvendig før du går i denne modusen) på eject-knappen er oransje,
• Full støtte for Bitlocker kryptert disker (takk libbde!),
• Sleuthkit 4.1.3,
• Digital Forensics Framework 1.3,
• Full støtte for Android og iOS 7.1 logiske oppkjøp (libmobiledevice & ADB),
• JD GUI,
• Skype Extractor 0.1.8.8,
• Maltego 3,4 kunstlys,
• en ny versjon av OSINT leseren
• Fikset en bug i /etc/apt/sources.list,
• full oppdatering av netthendt pakker og DART 2 programvare og verktøy,

Hva er nytt i versjon 8 Beta:

• 64 bit 3.5.0-30 Gnu Linux Kernel - brakt ned grensen på 4 GB, Nå kan du bruke netthendt Linux på systemer som har opp til 25t6 TB ram
• Sleuthkit 4 (den stabile versjonen av netthendt 8 vil omfatte Sleuthkit 4,1) og Autopsy 2 - Klar for Autopsy 3 på Linux (kun for Law Enforcement)
• Digital Forensics Work 1.3
• Libewf og AFFlib full støtte
• Xmount og Mount EWF
• Guymager 0.7.1, Cyclone 0,2 og Esximager
• recoll 1.19.5, programvare for indeksering
• Bulk avtrekks 1.3.1 med Bulk avtrekks GUI 1.3
• Munan 0.2, en etterretnings parsing verktøy for å trekke fornuftige data fra anonyme dump - mange takk til Gianni Amato (guelfoweb) for den eksklusive retten
• Skype vifte
• Log2timeline 0,65
• iPBA 2 og Lib Imobile enhet 1.1.5 (full iOS 6. * støtte)
• Fastboot - re-flash Android partisjon verktøy
• Google Chrome frikildeetterretning nettleser og TOR
• Maltego Radium (her er det et problem, vi venter på Paterva støtte for å fikse det, beklager for det)
• Xplico 1.0.1 og CapAnalysis

Hva er nytt i versjon 7.2:

• Virtual apparatet basert på Vmware 5 med USB3-støtte
• Kernel 3.0.0-26
• Autopsy 3 beta 5 (ved hjelp av Wine - vær oppmerksom på at du trenger minimum 1GB ram)
• Log2tmeline 0,65
• Guymager 0.6.12-1
• VMFS støtte
• Noen speil fix

Hva er nytt i versjon 7.1:

• Bug Fix:
• Hb4most og xterm er problemet løst
• Gparted
• Oppdaterte pakker:
• libewf-20120304
• bulk_extractor-1.2.0.tar.gz
• guymager 0.6.5-1
• iPhone Backup Analyzer 10/2012
• Xplico 1,0
• Computer Forensics side nye verktøy:
• UsnJrnl-parser
• lslnk
• Nye implementeringer:
• Etter den store arbeidet som gjøres av Emanuele Gentili og Sandro Rossetti, er vi glade for å introdusere deg Cyber ​​Intelligence side implementeringer, og vi ønsker å huske deg i dag er det ingen andre fritt distribuert system som lar deg utføre Intelligence oppgaver:
• OSINT:
• & quot; OSINT Chrome nettleseren & quot ;: vi tilpasset Chrome med flere plugins og ressurser til å utføre 'Open Source Intelligence "relaterte aktiviteter,
• Network Information Gathering:
• Host
• nslookup
• Dig
• Nmap
• Zenmap
• NetCat
• Snmpcheck
• NBTScan
• Cadaver
• Traceroute
• Hping3
• Xprobe
• Scapy
• Netdiscover
• Wireless Information Gathering:
• Kismet
• Web Application Information Gathering:
• Whatweb
• Cmsident
• Dirbuster
• Burpsuite
• Customized Chrome Browser (minst 1GB RAM kreves)
• Sosialt Information Gathering:
• Creepy
• Snmpcheck
• PieSpy
• Irssi
• Identity Protection Verktøy:
• TOR-Browser
• Anonymouse (http://anonymouse.org/anonwww.html)
• OSINT Global Framework:
• Maltego
• Proaktive Resources

Hva er nytt i versjon 7:

• Basert på Lubuntu 11.10
• Installer Distro
• Linux kernel 3.0.0-12, USB 3 klar
• Libewf 20100226
• Afflib 3.6.14
• TSK 3.2.3
• Autopsy 2,24
• Digital Forensic Work 1.2
• PTK Forensic 1.0.5 behendig utgave
• Pyflag
• Maltego CE
• KeepNote 0.7.6
• Mobius Forensic
• Xplico 0.7.1
• Scalpel 2
• Hunchbackeed Fremst 0.6
• Findwild 1.3
• Bulk Extractor 1.1
• Dropbox Reader
• Emule Forensic 1,0
• Guymager 0.6.3-1
• Dhash 2
• Cyclone veiviser skaffe verktøy
• Ipddump
• Iphone Analyzer
• Iphone backup analysator
• SQLite Database Browser 2.0b1
• BitPim 1.0.7
• Bbwhatsapp database omformer
• Reggripper
• Creepy 0.1.9
• Hydra 7.1
• Log2timeline 0,60
• Wine 1.3.28

Hva er nytt i versjon 6.1:

• Start raskere med 15% i forhold til forrige versjon
• Optimalisering initrd
• RegTime.py
• Recovery.py
• Fast:
• Fikset problemet med store PCAP filopplasting i Xplico
• Revisjon av alle netthendt Ekstra verktøy til å overholde sine License.
• behendig 6 kan starte fra USB

Hva er nytt i versjon 6:

• [ny] Update FTK Imager 2,9 til 3
• [ny] Update Digital Forensic Work 0,8 til 0,9
• [ny] La Xmount 0.4.4
• [ny] Lagt mount_ewf verktøy
• [bug fix] VWrong Guymager utgivelse, nå er 0.5.7
• [bug fix] Fast iso md5 Filkontroll
• [bug fix] Fikset noen grammatiske feil

Hva er nytt i versjon 5.1:

• Oppdatering: Sleuthkit 3.1.1 og Autopsy 2,24
• Oppdatering: Xplico til 0.5.7 (100% støtte av SIP - RTP kodek G711, G729, g722, G723 og G726, SDP og RTCP)
• Oppdatering: initrd
• Bug fix: Dhash rapport (rapportene ble ikke generert)
• Bug fix: behendig Extra bug fix (noen få verktøy fungerte ikke hvis operatøren klikk på sine ikoner, lagt dd verktøy for x64 maskiner)