CAINE Distribución Live CD para Análisis Forense, es una distribución Live CD para realizar análisis forense informático, de la que hemos hablado en varios ocasiones en nuestra comunidad, creada por Giancarlo Giustini es una de las mejores opciones que tenemos a la mano cuando deseamos realizar un análisis forense de algún equipo informático.
Tabla de Contenido
La diferencia con las demás distribuciones del CAINE Distribución Live CD para Análisis Forense
CAINE se diferencia de las demás distribuciones de su tipo (Forensic Boot CD, Helix, Deft, etc..) por su facilidad de uso y que proporcionar una interfaz gráfica homogénea que guía a los investigadores digitales durante la adquisición y el análisis de las pruebas electrónicas, y ofrece un proceso semi-automático durante la documentación y generación de informes.<>
La nueva versión
Giancarlo me ha enviado un mail para notificarme de la nueva versión de esta excelente distribución y aprovecho para agradecerle por dejarme aportar mi granito de arena en el CAINE, realizando la traducción de los reportes en español.
CAINE también cuenta con un subproyecto llamado NBCAINE y mantenido por Nanni Bassetti, que permite utilizar esta excelente distribución desde una memoria USB, con la finalidad de ser convertir un netbook en una completa herramienta de análisis forense o poder guardar los cambios realizados en el sistema.
Para instalar NBCAINE en tu memoria usb basta con escribir desde una consola en GNU Linux lo siguiente
dd if=nbcaine.dd of=/dev/sdX
Donde nbcaine.dd es el nombre del archivo que descarguemos y la X es el numero de tu memoria usb.
En la nueva version 3.0 de CAINE podemos encontrar cambios en el kernel utilizado (se actualizo a la versión 3.2.0-31) se agregaron los siguientes programas:
- iphonebackupanalyzer
- exiftool phil harvey
- tcpflow
- tshark
- john
- wireshark
- firefox
- vinetto
- mdbtool
- gdisk
- LVM2
- tcpdump
- Mobius
- QuickHash
- SQLiteBrowser
- FRED
- docanalyzer
- nerohistanalyzer
- knowmetanalyzer
- PEFrame
- grokEVT
- zenmap (nmap)
- blackberry tools
- IDevice tools
Por último y por el lado de Windows (CAINE También funciona en Microsoft Windows) se actualizó y mejoró Wintaylor
Descargar la ultima versión de CAINE
Más Información
Pagina Oficial de CAINE
CAINE, LiveCD GNU/Linux para Informática Forense
Nueva Versión del CAINE, LiveCD para Informática Forense
Actualización 2026 — CAINE sigue vivo: el forense que nació en 2008 no se quedó en 2012
Este artículo nació cuando CAINE iba por la versión 3.0 sobre kernel 3.2, y conviene contarlo en contexto: CAINE no murió. El proyecto, hoy dirigido por Nanni Bassetti, sigue vigente y su versión más reciente es CAINE 14.0 «Lightstream», publicada el 24 de marzo de 2025 sobre Ubuntu 24.04 (64 bits) con kernel 6.8.0-52, y puede arrancar en equipos con UEFI/BIOS antiguos y modernos. Sus principios no cambiaron: monta los dispositivos de bloque en modo solo lectura por defecto para proteger la integridad de la evidencia, con herramientas como UnBlock y Mounter para cambiar ese estado cuando se necesita, y organiza los cuatro fases de la investigación digital (preservación, colección, examen y análisis) en una interfaz gráfica homogénea.
Si estás evaluando qué entorno forense usar hoy, el panorama verificado es este: CAINE (caine-live.net) sigue siendo la opción de live distro forense dedicada, y la otra gran referencia gratuita es SIFT Workstation del SANS Institute, que se instala vía su herramienta SIFT-CLI sobre una base Ubuntu LTS y trae las suites forenses de código abierto que los cursos del SANS usan en clase. Ambos son gratuitos y de código abierto. La que ya no figura en esa lista es DEFT, que quedó descontinuada, así que si la ves en tutoriales antiguos —incluido este— trátala como documentación histórica, no como una descarga vigente.
La lección práctica que este artículo deja intacta es la misma de 2012: nunca analices sobre el medio original sin proteger la evidencia primero, y usa siempre un entorno que monte en solo lectura por defecto y documente la cadena de custodia.
Actualización 2026 — Cuando el análisis forense necesita un laboratorio completo
Un live CD forense es el primer paso ante un incidente, no el final: cuando el análisis apunta a una intrusión real, una filtración de datos o una máquina comprometida en producción, se necesita un equipo de respuesta a incidentes con metodología, laboratorio y cadena de custodia formal. En DragonJAR llevamos más de dos décadas trabajando en seguridad ofensiva y respuesta ante incidentes, y podemos ayudarte a convertir un hallazgo forense en una decisión informada. Conoce los servicios de seguridad informática de DragonJAR y cuéntanos tu caso.
