DEFT (Digital Evidence & Forensic Toolkit)

DEFT (Digital Evidence & Forensic Toolkit) es una distribución Live CD (booteable desde el CD) basada en Lubuntu  (Ubuntu con entorno LXDE), muy fácil de usar, con un grandísimo listado de herramientas forenses y con una excelente detección del hardware.

DEFT es una de las distribuciones de análisis forense que más han avanzado en estos últimos años (puedes verlo tú mismo desde la entrada que creamos cuando solo estaba en su versión 3), no solo han añadido una gran cantidad de herramientas forenses a su lista, sino que se han sabido adaptarse a su entorno y emular las características de otras distribuciones similares CAINE de donde se han inspirados para sacar el DEFT Extra.

DEFT (Digital Evidence & Forensic Toolkit) está dividida en dos, su entorno y herramientas booteables que recogen lo mejor del software libre para el análisis forense y DEFT Extra un conjunto de herramientas gratuitas para análisis forense en entornos Windows.

En DEFT podemos encontrar las siguientes herramientas para realizar Análisis Forense, ahora organizadas por categorías para mejorar su usabilidad:

OSINT

• “OSINT Chrome browser”:  Google Chrome personalizado con varios plugins y recursos para llevar a cabo actividades relacionadas con la ‘Open Source Intelligence’

Network Information Gathering

• Host
• Nslookup
• Dig
• Nmap
• Zenmap
• Netcat
• Snmpcheck
• Nbtscan
• Cadaver
• Traceroute
• Hping3
• Xprobe
• Scapy
• Netdiscover

Wireless Information Gathering

• Kismet

Web Application Information Gathering

• Whatweb
• Cmsident
• Dirbuster
• Burpsuite
• Customized Chrome Browser (at least 1gb ram required)

Social Information Gathering

• Creepy
• Snmpcheck
• PieSpy
• Irssi

Identity Protection Tools

• TOR-Browser
• Anonymouse (http://anonymouse.org/anonwww.html)

OSINT Global Framework

• Maltego
• Proactive Resources

Y en el DEFT extra, contamos con el siguiente listado de herramientas para análisis de entornos Windows:

Al ser un proyecto pensado inicialmente para enseñar análisis forense en la Universidad di Bologna, DEFT esta muy bien documentado, el único problema de esta documentación es que está totalmente en italiano, pero con muchas gráficas y fácilmente entendible (IT – manuale completo – IT – manuale senza le appendici)

Como novedad en DEFT 7.1, han añadido una excelente herramienta que nos permite sacar una completa línea de tiempo, parseando los logs del sistema y ordenándolos para una fácil comprensión, esta herramienta se llama log2timeline y promete ahorrarnos mucho tiempo en la creación de nuestra línea de tiempo, ademas de las herramientas UsnJrnl-parser y lslnk; Mientras libewf, bulk_extractor, guymager, iPhone Backup Analyzer y Xplico fueron actualizadas.

En la nueva version DEFT 7.2, han añadido una maquina virtual descargable configurada con DEFT 7.2 y soporte para VMWare 5 y USB 3.0,  se actualizó el kernel a la versión 3.0.0-26, ahora es posible usar Autopsy 3 beta 5 con wine (requiere minimo 1gb de ram), incluye soporte para Vmfs y se actualizaron Log2tmeline y Guymager.

Mas Información:
Pagina oficial de DEFT (Digital Evidence & Forensic Toolkit)

Si te ha gustado el post, compartelo y ayudanos a crecer.

Tweet