Àíàëèç, ïðîòîêîëèðîâàíèå äåéñòâèé è êðèìèíàëèñòè÷åñêèå èíñòðóìåíòû. (Analysis, Logging operations and Forensics tools).

Ñïåöèàëèçèðîâàííàÿ Forensic-ñèñòåìà ïðåäíàçíà÷åííàÿ äëÿ ïîëó÷åíèÿ è ôèêñàöèè öèôðîâûõ äîêàçàòåëüñòâ ïðè ðàññëåäîâàíèè êîìïüþòåðíûõ ïðåñòóïëåíèé.

Îíà âêëþ÷àåò èíñòðóìåíòàðèé  äëÿ ïåðâè÷íîãî êðèìèíàëèñòè÷åñêîãî àíàëèçà ïðè òàêèõ äåéñòâèÿõ êàê íàïðèìåð:

✔ïîèñê, ôèêñàöèÿ ñêðûòûõ è óäàëåííûõ äàííûõ íà íîñèòåëÿõ;

✔ñáîð äîêàçàòåëüñòâ ïî èñïîëüçîâàíèþ ÏÊ äëÿ ñîâåðøåíèÿ ïðàâîíàðóøåíèé;

✔àíàëèç è ôèêñèðîâàíèå ïðàâîíàðóøåíèé (ïðîòîêîëèðîâàíèå ïðîèçâåäåííûõ âñåõ äåéñòâèé â ðàìêàõ îñìîòðà ñ âåðèôèêàöèåé ïîëó÷åííûõ äàííûõ àíàëèçà èëè èññëåäîâàíèÿ);

à òàêæå ñíÿòèÿ öèôðîâûõ êîïèé îáúåêòîâ èññëåäîâàíèÿ äëÿ äàëüíåéøåãî äåòàëüíîãî èõ àíàëèçà ñ ïîìîùüþ èíñòðóìåíòàðèÿ Ubuntu CyberPack (WCP).

Îáúåêòàìè ýòèõ äåéñòâèé ìîãóò áûòü: íîñèòåëè äàííûõ (è èõ ñîäåðæèìîå, êàê íàïðèìåð ôàéëû èëè ðàçäåëû), âåá-ðåñóðñû, ñåòåâîé òðàôèê è äð.

Äåòàëüíî î ñèñòåìå:

✔Ñèñòåìà ðàáîòàåò òîëüêî â Live-ðåæèìå áåç âîçìîæíîñòè èíñòàëëÿöèè;

✔Ïîääåðæèâàåò áîëüøèíñòâî ôàéëîâûõ ñèñòåì: ext2/3/4, NTFS, FAT/32, VFAT, exFAT, XFS, BtrFS, UFS, ReiserFS/4, HFS/+, ZFS è ä.ð.

✔Ðàñïîçíàåò è ïîçâîëÿåò ðàáîòàòü ñ ðàçäåëàìè: RAID, LVM è ä.ð.

✔Èññëåäóåìûå óñòðîéñòâà ïî óìîë÷àíèþ ìîíòèðóþòñÿ â ðåæèìå "òîëüêî äëÿ ÷òåíèÿ", âîçìîæíîñòü ïåðåêëþ÷åíèÿ â ðåæèì "çàïèñè" - îñòàâëåíà;

✔Ïîñòðîåíà íà ëåãêîé ãðàôè÷åñêîé ñðåäå LXDE. Âêëþ÷åíû ÿçûêè: Ðóññêèé, Óêðàèíñêèé, Àíãëèéñêèé;

✔Ïîçâîëÿåò ïðîñìîòðåòü è ïðîñëóøàòü ñîäåðæèìîå (äîêóìåíòû, ìóëüòèìåäèà ôàéëû);

✔Âêëþ÷àåò èíñòðóìåíò äëÿ àíàëèçà äèñêà íà ïðåäìåò óíè÷òîæåííûõ ôàéëîâ.