CAINE Distribución Live CD para Análisis Forense

CAINE Distribución Live CD para Análisis Forense, es una distribución Live CD para realizar análisis forense informático, de la que hemos hablado en varios ocasiones en nuestra comunidad, creada por Giancarlo Giustini es una de las mejores opciones que tenemos a la mano cuando deseamos realizar un análisis forense de algún equipo informático.

CAINE Distribución Live CD para Análisis Forense

Índice

    La diferencia con las demás distribuciones del CAINE Distribución Live CD para Análisis Forense

    CAINE se diferencia de las demás distribuciones de su tipo (Forensic Boot CD, Helix, Deft, etc..) por su facilidad de uso y que proporcionar una interfaz gráfica homogénea que guía a los investigadores digitales durante la adquisición y el análisis de las pruebas electrónicas, y ofrece un proceso semi-automático durante la documentación y  generación de informes.

    La nueva versión

    Giancarlo me ha enviado un mail para notificarme de la nueva versión de esta excelente distribución y aprovecho para agradecerle por dejarme aportar mi granito de arena en el CAINE, realizando la traducción de los reportes en español.

    CAINE también cuenta con un subproyecto llamado NBCAINE y mantenido por Nanni Bassetti, que permite utilizar esta excelente distribución desde una memoria USB, con la finalidad de ser convertir un netbook en una completa herramienta de análisis forense  o poder guardar los cambios realizados en el sistema.

    CAINE Distribución Live CD para Análisis Forense

    Para instalar NBCAINE en tu memoria usb basta con escribir desde una consola en GNU Linux lo siguiente

    dd if=nbcaine.dd of=/dev/sdX

    Donde nbcaine.dd es el nombre del archivo que descarguemos y la X es el numero de tu memoria usb.

    En la nueva version 3.0 de CAINE podemos encontrar cambios en el kernel utilizado (se actualizo a la versión 3.2.0-31) se agregaron los siguientes programas:

    • iphonebackupanalyzer
    • exiftool phil harvey
    • tcpflow
    • tshark
    • john
    • wireshark
    • firefox
    • vinetto
    • mdbtool
    • gdisk
    • LVM2
    • tcpdump
    • Mobius
    • QuickHash
    • SQLiteBrowser
    • FRED
    • docanalyzer
    • nerohistanalyzer
    • knowmetanalyzer
    • PEFrame
    • grokEVT
    • zenmap (nmap)
    • blackberry tools
    • IDevice tools

    Por último y por el lado de Windows (CAINE También funciona en Microsoft Windows) se actualizó y mejoró Wintaylor

    Descargar la ultima versión de CAINE

    Más Información

    Pagina Oficial de CAINE
    CAINE, LiveCD GNU/Linux para Informática Forense
    Nueva Versión del CAINE, LiveCD para Informática Forense

    Subir