DEFT

DEFT는 Digital Evidence and Forensic Toolkit의 약자이며 DART (Digital Advanced Response Toolkit) 소프트웨어를 기반으로하고 Ubuntu 운영 체제를 기반으로하는 Linux의 오픈 소스 배포판입니다.

개인, IT 감사관, 수사관, 군대 및 경찰이 사용할 수있는 최고의 오픈 소스 컴퓨터 법의학 및 사고 대응 도구를 제공하기 위해 처음부터 고안되었습니다.

그러나 배포판의 가장 중요한 점은 DEFT라는 운영 체제의 기본 메뉴에 자체 항목이있는 컴퓨터 법의학 도구 모음입니다. 응용 프로그램은 분석, 맬웨어 방지, 데이터 복구, 해싱, 이미징, 모바일 포렌식, 네트워크 법의학, OSINT, 암호 복구 및보고 도구 등의 특정 범주로 구성됩니다.

이 프로젝트는 하나의 Live DVD ISO 이미지로 배포되어 공백 또는 RW DVD 디스크에 쉽게 기록 할 수있을뿐 아니라 USB 플래시 드라이브에 배포 할 수 있습니다. 지원되는 아키텍처에는 32 비트 및 64 비트 하드웨어 플랫폼이 모두 포함됩니다.

Live DVD ISO 이미지의 부팅 프롬프트에서 선택할 수있는 3 개 언어 (영어, 스페인어 및 이탈리아어) 지원이 포함되어 있습니다.이 이미지는 디스크 드라이브에 운영 체제를 설치하거나 기존 OS를 부팅하거나 실행할 수 있습니다. 메모리 진단 테스트.

배포는 그래픽 모드 나 텍스트 모드로 시작할 수 있습니다. 경량 LXDE 데스크탑 환경을 사용하며 Chrome 및 Mozilla Firefox 웹 브라우저, Transmission BitTorrent 클라이언트, Pidgin 인스턴트 메신저, VLC Media Player, LibreOffice 오피스 스위트, Audacious 오디오 플레이어와 같은 널리 사용되는 응용 프로그램을 포함합니다.

Midnight Commander 2 패널 및 PCManFM 파일 관리자, GParted 디스크 파티션 도구, 디스크 디스크 관리 유틸리티 및 마운트 관리자 소프트웨어도 포함됩니다.

이 릴리스의 새로운 내용 :

가장 큰 특징은 NVMExpress 메모리 지원 (Mac Book ed 2015), eMMC 추억 및 UEFI 지원입니다.

버전 8.2의 새로운 기능 :

일부 조건에서 시스템 설치를 방해하는 버그가 수정되었습니다.
/etc/resolv.conf의 DNS 버그를 수정했습니다.
apt-get sources.list의 버그를 수정했습니다.
라이브 모드에서 향상된 장치 인식;
모든 패키지를 Quantal 용 최신 우분투 릴리스로 업데이트했습니다.

버전 8.1의 새로운 기능 :

파일 관리자 : 디스크 마운트 상태를 구현했습니다. (디스크가 RO / 모드로 장착 된 경우 꺼내기 버튼이 녹색이면 RW / 모드입니다 (이 모드로 들어가기 전에 더 많은 confermation이 필요할 것입니다). 꺼내기 버튼은 주황색이고,
Bitlocker 암호화 된 디스크를 완벽하게 지원합니다 (감사합니다 libbde!),
Sleuthkit 4.1.3,
디지털 포렌식 프레임 워크 1.3,
Android 및 iOS 7.1 논리 수집 (libmobiledevice & adb)에 대한 완벽한 지원,
JD GUI,
Skype Extractor 0.1.8.8,
Maltego 3.4 텅스텐,
OSINT 브라우저의 새 버전,
/etc/apt/sources.list의 버그 수정.
완벽한 패키지 및 DART 2 소프트웨어 및 도구의 전체 업데이트,

버전 8 베타 버전의 새로운 기능 :

64 비트 3.5.0-30 Gnu Linux 커널 - 4GB의 한계를 낮추었습니다. 이제 Linux에 최대 25T6TB의 RAM이있는 시스템에서 DEFT Linux를 사용할 수 있습니다.
Sleuthkit 4 (DEFT 8의 안정 버전에는 Sleuthkit 4.1이 포함됨) 및 부검 2 - Linux의 부검 3에 대한 준비 (법 집행에만 해당)
디지털 포렌식 프레임 워크 1.3
Libewf와 AFFlib 전폭적 인 지원
Xmount 및 마운트 Ewf
Guymager 0.7.1, Cyclone 0.2 및 Esximager
Recoll 1.19.5, 색인 생성 용 소프트웨어
대량 추출기 GUI 1.3을 사용한 대량 추출기 1.3.1
Dumpy 0.2, 익명의 덤프에서 합리적인 데이터를 추출하는 지능형 구문 분석 도구 - 독점권에 대한 Gianni Amato (guelfoweb)에게 감사드립니다.
스카이프 추출기
Log2timeline 0.65
iPBA 2 및 Lib iMobile 장치 1.1.5 (전체 iOS 6. * 지원)
Fastboot - Android 파티션 도구를 다시 플래시합니다.
Google Chrome 오픈 소스 인텔리전스 브라우저 및 TOR
Maltego Radium (여기에 문제가 있습니다. Paterva 지원팀에서 지원을 기다리고 있습니다. 죄송합니다.)
Xplico 1.0.1 및 CapAnalysis

버전 7.2의 새로운 기능 :

USB3를 지원하는 Vmware 5 기반의 가상 어플라이언스
커널 3.0.0-26
부검 3 베타 5 (Wine 사용 - 최소 1GB 램이 필요함을주의하십시오)
Log2tmeline 0.65
Guymager 0.6.12-1
Vmfs 지원
일부 거울 수정

버전 7.1의 새로운 기능 :

버그 수정 :
Hb4most과 xterm의 문제가 수정되었습니다.
Gparted
업데이트 된 패키지 :
libewf-20120304
bulk_extractor-1.2.0.tar.gz
guymager 0.6.5-1
iPhone 백업 분석기 10/2012
Xplico 1.0
컴퓨터 법의학 측면의 새로운 도구 :
UsnJrnl 파서
아일랜드 인
새로운 구현 :
Emanuele Gentili와 Sandro Rossetti가 수행 한 훌륭한 작업을 통해 Cyber ​​Intelligence 측면 구현을 소개하게 된 것을 기쁘게 생각하며 인텔리전스 태스크를 수행 할 수있는 다른 무료 배포 시스템은 없습니다.
OSINT :
& quot; OSINT Chrome 브라우저 & quot; : Google은 '오픈 소스 인텔리전스 (Open Source Intelligence)'관련 활동을 수행하기위한 여러 플러그인과 리소스로 Chrome을 맞춤 설정했으며,
네트워크 정보 수집 :
숙주
Nslookup
파기
Nmap
젠맵
넷캣
Snmpcheck
Nbtscan
시체
Traceroute
Hping3
Xprobe
허수아비
Netdiscover
무선 정보 수집 :
키이스 멧
웹 응용 프로그램 정보 수집 :
Whatweb
깡패
Dirbuster
부석 (Burpsuite)

맞춤 Chrome 브라우저 (최소 1GB RAM 필요)
사회 정보 수집 :
소름 끼치는
Snmpcheck
PieSpy
Irssi
신원 보호 도구 :
TOR 브라우저
Anonymouse (http://anonymouse.org/anonwww.html)
OSINT 글로벌 프레임 워크 :
말 테고
사전 예방 적 리소스

버전 7의 새로운 기능 :

루분투 11.10을 기반으로합니다.
설치 가능한 배포판
리눅스 커널 3.0.0-12, USB 3 준비 완료
사서 20100226
Afflib 3.6.14
TSK 3.2.3.
부검 2.24
디지털 포렌식 프레임 워크 1.2
PTK 포렌식 1.0.5 DEFT 에디션
Pyflag
Maltego CE
KeepNote 0.7.6
뫼비우스 법의학
Xplico 0.7.1
메스 2
깡패 가장 먼저 0.6
Findwild 1.3
대량 추출기 1.1
보관 용 리더기
Emule Forensic 1.0
Guymager 0.6.3-1
Dhash 2
Cyclone 마법사에서 도구 가져 오기
해내다
아이폰 분석기
아이폰 백업 분석기
SQLite 데이터베이스 브라우저 2.0b1
BitPim 1.0.7
Bbwhatsapp 데이터베이스 변환기
레그 그리퍼
소름 끼치는 0.1.9
히드라 7.1
Log2timeline 0.60
와인 1.3.28

6.1 버전의 새로운 기능 :

이전 버전보다 15 % 빨리 시작하십시오.
최적화 initrd
RegTime.py
Recovery.py
결정된:
Xplico에서 큰 pcap 파일 업로드 문제가 해결되었습니다.
라이센스를 준수하기위한 모든 DEFT Extra 도구의 개정.
DEFT 6는 USB에서 부팅 가능

버전 6의 새로운 기능 :

[new] FTK 이미 저를 2.9에서 3으로 업데이트하십시오.
[신규] 디지털 법의학 프레임 워크를 0.8에서 0.9로 업데이트
[신규] Xmount 0.4.4 추가
[new] mount_ewf 유틸리티 추가
[버그 수정] VWrong Guymager 릴리스, 지금은 0.5.7입니다.
[bug fix] iso md5 파일 체크 수정
[버그 수정] 문법 오류 수정

버전 5.1의 새로운 기능 :

업데이트 : Sleuthkit 3.1.1 및 Autopsy 2.24
업데이트 : Xplico를 0.5.7 (SIP-RTP 코덱 g711, g729, g722, g723 및 g726, SDP 및 RTCP의 100 % 지원)
업데이트 : Initrd
버그 수정 : Dhash 보고서 (보고서가 생성되지 않음)
버그 수정 : DEFT 추가 버그 수정 (운영자가 아이콘을 클릭하고 x64 시스템 용 dd 도구를 추가하면 몇 가지 도구가 작동하지 않음)