Ðàçðàáîò÷èêè Kali Linux îáúÿâèëè î âûïóñêå íîâîé âåðñèè äèñòðèáóòèâà, êîòîðûé ÿâëÿåòñÿ íàñëåäíèêîì BackTrack — èçâåñòíîãî èíñòðóìåíòà äëÿ ïåíòåñòèíãà.  êîìïëåêòå ñ Kali Linux ïîñòàâëÿþòñÿ âñå íåîáõîäèìûå óòèëèòû äëÿ âçëîìà, âêëþ÷àÿ Metasploit.  îòëè÷èå îò BackTrack, íîâûé äèñòðèáóòèâ îñíîâàí íà Debian.

 íîâîé âåðñèè èñïîëüçóåòñÿ ñâåæåå ÿäðî 3.12, îïóáëèêîâàíû ñêðèïòû ñáîðêè ïîä ARM, ñ ïîìîùüþ êîòîðûõ ìîæíî ñîáðàòü îáðàç Kali Linux äëÿ ðàçëè÷íûõ ARM-óñòðîéñòâ. Ïîñêîëüêó êîëè÷åñòâî ïîääåðæèâàåìûõ ìîáèëüíûõ óñòðîéñòâ ðàñòåò, òî íàêëàäíî âûêëàäûâàòü âñå îáðàçû íà ñâîåì õîñòèíãå èç-çà áîëüøèõ îáúåìîâ òðàôèêà. Âìåñòî íèõ áóäóò ïóáëèêîâàòü ñêðèïòû.

Ïðåäñòàâëåí ðåëèç Linux-äèñòðèáóòèâà BackBox Linux 3.0, áàçèðóþùåãîñÿ íà Ubuntu è ïîñòàâëÿåìîãî ñ êîëëåêöèåé èíñòðóìåíòîâ äëÿ ïðîâåäåíèÿ îöåíêè áåçîïàñíîñòè ñèñòåìû è âûÿâëåíèÿ ñêðûòûõ èëè ïîòåðÿííûõ äàííûõ â ñèñòåìå. Ïîëüçîâàòåëüñêîå îêðóæåíèå îñíîâàíî íà Xfce 4.8.

 íîâîé âåðñèè îñóùåñòâë¸í ïåðåõîä íà ÿäðî Linux 3.2, ïðîèçâåäåíî îáíîâëåíèå ñèñòåìû äî ïàêåòíîé áàçû Ubuntu 12.04, ïðîâåäåíà ðàáîòà ïî óâåëè÷åíèþ ïðîèçâîäèòåëüíîñòè, óëó÷øåíà ðàáîòà ìåíþ, ðàñøèðåíà ïîääåðæêà áåñïðîâîäíûõ êàðò (â ñîñòàâ âêëþ÷åí compat-wireless ñ ïàò÷àìè îò ïðîåêòà aircrack), äîáàâëåíû íîâûå âåðñèè èíñòðóìåíòîâ äëÿ ïðîâåðêè áåçîïàñíîñòè. 

 

Ñîçäàíèå îáðàçà îïåðàòèâíîé ïàìÿòè êîìïüþòåðà. (Image RAM to File)

 ðàññëåäîâàíèè èíöèäåíòîâ èíôîðìàöèîííîé áåçîïàñíîñòè, ñïåöèàëèñòû èíîãäà ñòàëêèâàþòñÿ ñ òåì ÷òî ïàðîëè, è äðóãàÿ èíôîðìàöèÿ íåîáõîäèìàÿ äëÿ óñïåøíîé àâòîðèçàöèè èëè èäåíòèôèêàöèè íå äîñòóïíà â îòêðûòîì âèäå è õðàíèòñÿ â îïåðàòèâíîé ïàìÿòè.

Ïðè âûêëþ÷åíèè êîìïüþòåðà òàêàÿ èíôîðìàöèÿ ìîæåò áûòü ïîòåðÿíà íàâñåãäà...

Íî âñå æå åñòü øàíñ åå ïîëó÷èòü.

Ïðè ïåðåçàãðóçêå îïåðàöèîííîé ñèñòåìû ñ ïîìîùüþ êîìáèíàöèè Ctrl-Alt-Del (òàê íàçûâàåìîé "ìÿãêîé ïåðåçàãðóçêå"), êîìïüþòåð íå ïðîâîäèò ïîëíóþ î÷èñòêó îïåðàòèâíîé ïàìÿòè è âåðîÿòíîñòü ïîòåðè èñêîìîé èíôîðìàöèè çíà÷èòåëüíî óìåíüøàåòñÿ, à çíà÷èò è óâåëè÷èâàåòñÿ øàíñ åå ïîëó÷èòü.

Êàê ðàç äëÿ ñîçäàíèÿ îáðàçà (äàìïà) îïåðàòèâíîé ïàìÿòè ïðè ïåðåçàãðóçêå îïåðàöèîííîé ñèñòåìû è ïðåäíàçíà÷åí äàííûé äèñòðèáóòèâ. Ñ ïîìîùüþ íåãî âû ñìîæåòå ñîçäàòü òî÷íûé îáðàç (äàìï) îïåðàòèâíîé ïàìÿòè çà èñêëþ÷åíèåì òåõ 115 Ìá îïåðàòèâíîé ïàìÿòè, êîòîðûå çàéìåò ñàì äèñòðèáóòèâ ïðè çàãðóçêå.

Ïîëó÷åííûé îáðàç (äàìï) îïåðàòèâíîé ïàìÿòè ìîæíî áóäåò çàïèñàòü íà âíåøíèé íîñèòåëü è â äàëüíåéøåì ïðîàíàëèçèðîâàòü åãî ñîäåðæèìîå êàê îòäåëüíî, òàê è ñ ïîìîùüþ èíñòðóìåíòàðèÿ Ubuntu CyberPack (WCP).

✔ Ðàáîòà òîëüêî â Live-ðåæèìå áåç âîçìîæíîñòè èíñòàëëÿöèè.

 

Äîñòóïåí ðåëèç Linux-äèñòðèáóòèâà DEFT 8, ïðåäíàçíà÷åííîãî äëÿ ïðîâåäåíèÿ àíàëèçà ïîñëåäñòâèé âçëîìîâ, îïðåäåëåíèÿ ñêðûòûõ èëè ïîòåðÿííûõ äàííûõ â ñèñòåìå, à òàêæå äëÿ ñáîðà äîêàçàòåëüñòâ â ðàññëåäîâàíèÿõ êîìïüþòåðíûõ ïðåñòóïëåíèé. Äèñòðèáóòèâ ïîñòðîåí íà áàçå Lubuntu è ñíàáæåí óäîáíûì ãðàôè÷åñêèì èíòåðôåéñîì, èñïîëüçóþùèì êîìïîíåíòû äåñêòîï-îêðóæåíèÿ LXDE è îïòèìèçèðîâàííûì äëÿ óïðîùåíèÿ âûïîëíåíèÿ òèïîâûõ îïåðàöèé, âûïîëíÿåìûõ ïðè ïðîâåäåíèè ðàññëåäîâàíèÿ.

Ðàçìåð çàãðóçî÷íîãî Live-îáðàçà 2.7 Ãá, íà÷èíàÿ ñ òåêóùåé âåðñèè äèñòðèáóòèâ ïîñòàâëÿåòñÿ òîëüêî â 64-ðàçðÿäíûõ ñáîðêàõ.  ñîñòàâ äèñòðèáóòèâà âõîäèò äîñòàòî÷íî ïîëíàÿ ïîäáîðêà ïðîôèëüíûõ óòèëèò, îò àíòèâèðóñîâ, ñèñòåì ïîèñêà èíôîðìàöèè â êýøå áðàóçðà, ñåòåâûõ ñêàíåðîâ è óòèëèò äëÿ âûÿâëåíèÿ ðóòêèòîâ, äî àíàëèçàòîðîâ ñîäåðæèìîãî äèñêà è ïðîãðàìì äëÿ âûÿâëåíèÿ ñêðûòûõ äàííûõ. Íàïðèìåð, â êîìïëåêò âõîäÿò òàêèå èíñòðóìåíòû, êàê Guymager, Sleuthkit, Autopsy, dcfldd, ddrescue è linen.

Àíàëèç, ïðîòîêîëèðîâàíèå äåéñòâèé è êðèìèíàëèñòè÷åñêèå èíñòðóìåíòû. (Analysis, Logging operations and Forensics tools).

Ñïåöèàëèçèðîâàííàÿ Forensic-ñèñòåìà ïðåäíàçíà÷åííàÿ äëÿ ïîëó÷åíèÿ è ôèêñàöèè öèôðîâûõ äîêàçàòåëüñòâ ïðè ðàññëåäîâàíèè êîìïüþòåðíûõ ïðåñòóïëåíèé.

Îíà âêëþ÷àåò èíñòðóìåíòàðèé  äëÿ ïåðâè÷íîãî êðèìèíàëèñòè÷åñêîãî àíàëèçà ïðè òàêèõ äåéñòâèÿõ êàê íàïðèìåð:

✔ïîèñê, ôèêñàöèÿ ñêðûòûõ è óäàëåííûõ äàííûõ íà íîñèòåëÿõ;

✔ñáîð äîêàçàòåëüñòâ ïî èñïîëüçîâàíèþ ÏÊ äëÿ ñîâåðøåíèÿ ïðàâîíàðóøåíèé;

✔àíàëèç è ôèêñèðîâàíèå ïðàâîíàðóøåíèé (ïðîòîêîëèðîâàíèå ïðîèçâåäåííûõ âñåõ äåéñòâèé â ðàìêàõ îñìîòðà ñ âåðèôèêàöèåé ïîëó÷åííûõ äàííûõ àíàëèçà èëè èññëåäîâàíèÿ);

à òàêæå ñíÿòèÿ öèôðîâûõ êîïèé îáúåêòîâ èññëåäîâàíèÿ äëÿ äàëüíåéøåãî äåòàëüíîãî èõ àíàëèçà ñ ïîìîùüþ èíñòðóìåíòàðèÿ Ubuntu CyberPack (WCP).

Îáúåêòàìè ýòèõ äåéñòâèé ìîãóò áûòü: íîñèòåëè äàííûõ (è èõ ñîäåðæèìîå, êàê íàïðèìåð ôàéëû èëè ðàçäåëû), âåá-ðåñóðñû, ñåòåâîé òðàôèê è äð.

Äåòàëüíî î ñèñòåìå:

✔Ñèñòåìà ðàáîòàåò òîëüêî â Live-ðåæèìå áåç âîçìîæíîñòè èíñòàëëÿöèè;

✔Ïîääåðæèâàåò áîëüøèíñòâî ôàéëîâûõ ñèñòåì: ext2/3/4, NTFS, FAT/32, VFAT, exFAT, XFS, BtrFS, UFS, ReiserFS/4, HFS/+, ZFS è ä.ð.

✔Ðàñïîçíàåò è ïîçâîëÿåò ðàáîòàòü ñ ðàçäåëàìè: RAID, LVM è ä.ð.

✔Èññëåäóåìûå óñòðîéñòâà ïî óìîë÷àíèþ ìîíòèðóþòñÿ â ðåæèìå "òîëüêî äëÿ ÷òåíèÿ", âîçìîæíîñòü ïåðåêëþ÷åíèÿ â ðåæèì "çàïèñè" - îñòàâëåíà;

✔Ïîñòðîåíà íà ëåãêîé ãðàôè÷åñêîé ñðåäå LXDE. Âêëþ÷åíû ÿçûêè: Ðóññêèé, Óêðàèíñêèé, Àíãëèéñêèé;

✔Ïîçâîëÿåò ïðîñìîòðåòü è ïðîñëóøàòü ñîäåðæèìîå (äîêóìåíòû, ìóëüòèìåäèà ôàéëû);

✔Âêëþ÷àåò èíñòðóìåíò äëÿ àíàëèçà äèñêà íà ïðåäìåò óíè÷òîæåííûõ ôàéëîâ.