DEFT (Digital Evidence & Forensic Toolkit)
23 enero 2012 
10 Comentarios
DEFT (Digital Evidence & Forensic Toolkit) es una distribución Live CD (booteable desde el CD) basada en Ubuntu con kernel 3.0.0-12, muy fácil de usar, con un grandísimo listado de herramientas forenses y con una excelente detección del hardware.
DEFT es una de las distribuciones de análisis forense que más han avanzado en estos últimos años (puedes verlo tú mismo desde la entrada que creamos cuando solo estaba en su versión 3), no solo han añadido una gran cantidad de herramientas forenses a su lista, sino que se han sabido adaptarse a su entorno y emular las características de otras distribuciones similares CAINE de donde se han inspirados para sacar el DEFT Extra.
DEFT (Digital Evidence & Forensic Toolkit) está dividida en dos, su entorno y herramientas booteables que recogen lo mejor del software libre para el análisis forense y DEFT Extra un conjunto de herramientas gratuitas para análisis forense en entornos Windows.
En DEFT podemos encontrar las siguientes herramientas para realizar Análisis Forense:
- sleuthkit, collection of UNIX-based command line tools that allow you to investigate a computer
- autopsy, graphical interface to the command line digital investigation tools in The Sleuth Kit
- DFF
- dhash, multi hash tool
- aff lib, advanced forensic format
- disk utility, a partition manager tool
- guymager, a fast and most user friendly forensic imager
- dd rescue, copy data from one file or block device to another
- dcfldd, copy data from one file or block device to another with more functions
- dc3dd, patched version of GNU dd to include a number of features useful for computer forensics
- Xmount, convert on-the-fly between multiple input and output hard disk image types
- foremost, console program to recover files based on their headers, footers, and internal data structures
- photorec, easy carving tool
- mount manager, advanced and user friendly mount manager
- scalpel, carving tool
- wipe
- hex dump, combined hex and ascii dump of any file
- outguess , a stegano tool
- ophcrack, Windows password recovery
- Xplico DEFT edition, advanced network analyzer
- Wireshark, network sniffer
- ettercap, network sniffer
- nmap, the best network scanner
- dmraid, discover software RAID devices
- testdisk, tool to recover damaged partitions
- ghex, light gtk hex editor
- vinetto, tool to examine Thumbs.db files
- trID DEFT edition, tool to identify file types from their binary signatures
- readpst , a tools to read ms-Outlook pst files
- chkrootkit, Checks for signs of rootkits on the local system
- rkhunter, rootkit, backdoor, sniffer and exploit scanner
- john the ripper password cracker
- catfish, file search
- galletta
- pasco
- md5sum, sha1sum, sha224sum, sha256sum, sha512sum
- md5deep, sha1deep, sha256deep
- skype log view, skype chat conversation viewer
- Xnview, viewer graphics, picture and photo files
- IE, Mozilla, Opera and Chrome cache viewer
- IE, Mozilla, Opera and Chrome history viewer
- Index.dat file analyzer
- pdfcrack, cracking tool
- fcrackzip, cracking tool
- clam, antivirus
- mc, UNIX file manager
- WinAudit
- MiTeC Windows Registry Recovery
- Zeroview
- FTK Imager
- Nigilant32
- Windows Forensic Toolchest
- MoonSols Win32dd
- MoonSols Win64dd
- Windows File Analyzer
- UltraSearch
- Pre-Search
- XnView
- X-AgentRansackk 2010 (build 762)
- Index.dat Analyzer
- AccessEnum
- Autoruns
- DiskView
- Filemon
- Process eXPlorer
- RAM Map
- Regmon
- Rootkit Revealer
- VMMap
- WinObj
- AlternateStreamView
- ChromeCacheView
- CurrPorts x86 e x64
- CurrProcess
- FoldersReport
- IE Cache View
- IE Cookie View
- IE History View
- Inside Clipboard
- Live Contacts View
- Mozilla Cache View
- Mozilla History View
- MUI Cache View
- MyEventView
- MyLastSearch
- Mozilla Cookie View
- Opened File View
- Opera Cache View
- Outlook Attack View x86 e x64
- Process Activity View x86 e x64
- Recent File View
- Regscanner x86, x64 e win98
- ServiWin
- SkypeLogView
- SmartSniff x86 e x64
- StartupRun
- USBdeview x86 e x64
- User Assist View
- User Profile View
- Video Cache View
- WhatInStartup
- WinPerfectView
- Password Tool
- ChromePass
- Dialupass
- IE PassView
- LSA Secrets Dump x86 e x64
- LSA Secrets View x86 e x64
- Mail PassView
- MessenPas
- Network PassRecovery x86 e x64
- Opera PassView
- PasswordFOX
- PC AnyPass
- Protected Pass View
- PST Password
- Remote Desktop PassView
- VNC PassView
- Win9x Passview
- WirelessKeyView x86 e x64
- AViScreen Portable
- Hoverdesk
- File Restore Plus
- WinVNC
- TreeSizeFree
- PCTime
- LTFViewer
- Sophos Anti-Rootkit
- Terminal with tools command line
- Spartakus
- Testdisk
- Photorec
Al ser un proyecto pensado inicialmente para enseñar análisis forense en la Universidad di Bologna, DEFT esta muy bien documentado, el único problema de esta documentación es que está totalmente en italiano, pero con muchas gráficas y fácilmente entendible (IT – manuale completo – IT – manuale senza le appendici)
Como novedad en DEFT 7RC1 version previa a la 7.0 Final, han añadido una excelente herramienta que nos permite sacar una completa línea de tiempo, parseando los logs del sistema y ordenándolos para una fácil comprensión, esta herramienta se llama log2timeline y promete ahorrarnos mucho tiempo en la creación de nuestra línea de tiempo.
Descargar la última versión de DEFT
Mas Información:
Pagina oficial de DEFT (Digital Evidence & Forensic Toolkit)
Si te ha gustado el post, compartelo y ayudanos a crecer.
También puede interesarte...
muy buena la información, gracias
hola buenas tardes me gustaría saber, que comando se usa para entrar en modo grafico a esta distribución ya que le doy startx y me arroja un error, gracias
tengo el mismo problema que rick el live no inicia modo grafico al teclear startx,
a otra cosa alguien save como poner el manual de deft a español
coloca deft-gui
boa sorte
eu gostaria de integrar o Deft ao yumi para incorporar com outros sistemas que eu tenho,porem não da por que nao esta na lista, teria como fazer isso com comando?
Necesito un manual, un tutorial o oalgo por el estilo para poder utilizarlo, me interesa este LiveCD y me agradaria utilizarlo lo mejor posible. De antemano gracias por el aporte y la informacion
ademas, los links no me permiten descargar nada, ni el LiveCD ni los manuales en italiano ni nada de nada
To start the GUI DEFT Linux simply type the deft-gui