A Computação Forense pode ser descrita como a ciência responsável pela recolha, preservação e análise de vestígios digitais, presentes nos mais diversos dispositivos de processamento, armazenamento e comunicação. Para esta área há uma distribuição Linux muito interessante que dá por nome de CAIN. Conheçam as novidades da versão 14.
CAINE – interface amigável e ferramentas fáceis de usar…
CAINE (Computer Aided INvestigative Environment) é uma distribuição live GNU/Linux italiana criada como um projeto de Digital Forensics. O CAINE oferece um ambiente forense completo que é organizado para integrar ferramentas de software existentes como módulos de software e fornecer uma interface gráfica amigável.
Os principais objetivos de projeto que a CAINE pretende garantir são os seguintes:
- um ambiente interoperável que apoia o investigador digital durante as quatro fases da investigação digital
- uma interface gráfica amigável
- ferramentas fáceis de usar
O sistema CAINE representa totalmente o espírito da filosofia Open Source, porque o projeto é totalmente aberto, todos podem contribuir. A distro é de código aberto, a vertente do Windows é freeware e, por último, mas não menos importante, é possível instalar esta distribuição, dando assim a oportunidade de reconstruí-la, numa nova versão da marca.
Principais novidades do CAINE 14
- Atualização das ferramentas forenses incluídas
- Integração do Win-UFO, para investigação em sistemas Windows
- Melhoria no block-on-write (boW) para análise forense sem alterar os discos analisados
- Inclusão do Autopsy 4.19.3, The Sleuth Kit, Volatility 2.6.1, entre outros
- Scripts otimizados para criação de imagens forenses com segurança e integridade
- Melhor suporte UEFI/Secure Boot
- Possibilidade de execução em modo live ou instalação completa
A última versão do CAINE, a 14, vem com o Kernel 6.8.0-52 e é baseada no Ubuntu 24.04 64BIT – UEFI.