كين (بمساعدة الحاسوب إنفستيغاتيف إنفيرونمنت) هو توزيع مجاني ومصدر مفتوح لتوزيع غنو / لينكس، وهو نظام تشغيل موجه نحو سطح المكتب يعتمد على أحدث إصدار لتس (دعم طويل الأجل) من التوزيع الأكثر شعبية في العالم ل لينوكس، أوبونتو، والمصممة لاستخدامها في عمليات الطب الشرعي الرقمية.
وزعت باعتبارها 64 بت، هجين لايف دي في دي
يمكن تنزيل توزيع كين مجانا من سوفتوار كصورة هجين لايف دفد إسو التي تحتوي على حزم برامج الأمثل فقط 64 بت (x86_64 / amd64) منصات الأجهزة. كونها هجين، يمكن كتابة صورة إسو على قرص دي في دي فارغ أو محرك أقراص فلاش أوسب سعة 4 جيجابايت أو أعلى، مما يتيح لك تشغيل نظام التشغيل من بيوس من جهاز الكمبيوتر الخاص بك.
خيارات التمهيد
من قائمة التمهيد، سيكون المستخدم قادرا على بدء تشغيل النظام المباشر مع التكوين العادي أو في وضع رسومات آمنة، وإجراء اختبار نظام ذاكرة (رام) التشخيصية، وتمهيد نظام التشغيل الموجود من محرك الأقراص المحلي، وكذلك لبدء المثبت مباشرة، تغيير اللغة وإضافة معلمات النواة إضافية.
زفس هو المسؤول عن الدورة الرسومية
الافتراضي وبيئة سطح المكتب الرسومية فقط من كين هو زفس، الذي يوفر للمستخدمين مع واجهة خفيفة الوزن جدا ومنخفضة على الموارد، والذي يستخدم تخطيط التقليدية تتألف من لوحة واحدة شفافة تقع على الحافة السفلية من الشاشة. تتضمن اللوحة العديد من الأدوات المفيدة مثل القائمة الرئيسية وقاذفة التطبيقات ومدير المهام ومنطقة علبة النظام.
يأتي محملة مسبقا مع مجموعة واسعة من الأدوات لعمليات الطب الشرعي الرقمية
كونها مصممة من الألف إلى الياء لاستخدامها في عمليات الطب الشرعي الرقمية، ويأتي توزيع كاين محملة مسبقا مع مجموعة واسعة من الأدوات التي يمكن استخدامها لمختلف عمليات الطب الشرعي الرقمية. وتشمل هذه: موبيوس، والتشريح، فوتوريك، كويكش، تستديسك، زدفيو، فمونت، نبتيمبو، فريد، نظام الملفات عن بعد، Log2Timeline، تكديف و شفس.
ما هو الجديد في هذا الإصدار:
أدد / تشانجد إن كين 9.0:
ريجريبر، فولديف، سافيكوبي، بف أدوات، بسليستوتيل، موسيمو، نبتيمبوكس، أوسينت: إنفوجا، الحاصدة، تينفولاك ريجفمونت و ليبريجف-أوتيلز تثبيت.
العديد والعديد من البرامج النصية والبرامج ...
تم تعطيل خادم سش بشكل افتراضي (راجع الصفحة اليدوية لتمكينه).
تشريح الجثة 2.24 ثابت - تم تغيير srch_strings مع & كوت؛ سلاسل غنو & كوت؛ التي أعيدت تسميتها في srch_strings.
العديد من الآخرين تثبيت وتحديث البرمجيات.
ويندوز الجانب:
ويندوز الجانب مع الاستجابة للحوادث / تحليل لايف على أنظمة ويندوز.
أدوات: جناح نيرسوفت + قاذفة، وينوديت، موسناب، ارسنال صورة المركب، فتك تصوير، محرر عرافة، جبيغفيو، أدوات الشبكة، نتفس مجلة المشاهد، فوتوريك و تستديسك، كويكش، نبتيمبو، أوسب كتابة حامي، فلك، محلل ملف ويندوز.
ما هو الجديد في الإصدار 8.0:
النواة 4.4.0-45
استنادا إلى أوبونتو 16.04 64BIT - إيفي / بوت آمن جاهزة!
كين 8.0 يمكن التمهيد على ايفي / ايفي + تأمين التمهيد / ليغاسي السير / السير.
سيستمباك هو المثبت.
الأخبار الهامة هي كتل كاين 8.0 جميع الأجهزة كتلة (على سبيل المثال / ديف / سدا)، في وضع للقراءة فقط. يمكنك استخدام أداة مع واجهة المستخدم الرسومية اسمها بلوكون / أوف موجودة على سطح المكتب كين.
هذه الطريقة الجديدة لحجب الكتابة تؤكد أن جميع الأقراص محفوظة حقا من عمليات الكتابة بطريق الخطأ، لأنها مقفلة في وضع للقراءة فقط.
إذا كنت بحاجة إلى كتابة قرص، يمكنك فتحه مع بلوكون / إيقاف أو باستخدام & كوت؛ المركب & كوت؛ تغيير السياسة في وضع للكتابة.
آخر الأخبار الهامة هو خادم فنك والعميل، للسيطرة على كين من بعيد وأخيرا كين هو دائما أكثر سرعة أثناء التمهيد.
كين 8.0 يمكن التمهيد إلى ذاكرة الوصول العشوائي (تورام).
الاضافى / يتغير:
IMG_MAP (صورة د / الخام و إوف المركب)
زال 1.5
RecuperaBit
SQLParse
PEFrame
يارا
تحليل بدف
MemDump
أدب و ليبموبيلديفيس
جيغولو (شبكة نظام الملفات العميل)
شريو (مدير فين)
wxHexEditor
Jeex
XRCed
PffLib
تيلدا
السامبا
vblade
iscsitarget
hashdb
العديد والعديد من البرامج النصية والبرامج
جديد ربفستاب والمجمع:
ومثل؛ rbfstab ومثل. هو الأداة التي يتم تفعيلها أثناء التمهيد أو عندما يتم توصيل الجهاز في. يكتب مقالات للقراءة فقط ل / إتك / فستب بحيث يتم تركيب الأجهزة بأمان للتصوير الطب الشرعي / الفحص. هو النفس تثبيت مع 'ربفستاب -i' ويمكن تعطيل مع 'ربفستاب -r'. أنه يحتوي على العديد من التحسينات على التجسيدات ريبيلدفستاب الماضية. ريبيلدفستاب هو وسيلة تقليدية للتركيب للقراءة فقط في توزيعات الأدلة الشرعية.
ومثل؛ المركب ومثل. هي أداة تثبيت واجهة المستخدم الرسومية التي تجلس في علبة النظام. يؤدي النقر بزر الماوس الأيمن فوق رمز محرك علبة النظام إلى تنشيط نافذة حيث يمكن للمستخدم تحديد الأجهزة لتحميلها أو إلغاء تثبيتها. مع تنشيط ربفستاب، يتم تثبيت جميع الأجهزة، باستثناء تلك التي تحمل وحدة التخزين & كوت؛ ربفستاب & كوت ؛، للقراءة فقط على جهاز حلقة. أجهزة كتلة متزايدة في كاجا (متصفح الملفات) غير ممكن للمستخدم العادي مع ربفستاب تفعيل جعل المركب واجهة متسقة للمستخدمين.
المركب هو تطبيق تصاعد القرص الذي يعمل في علبة النظام.
معاينة حية مخطوطات كاجا:يتضمن كين البرامج النصية تفعيلها داخل متصفح الويب كاجا مصممة لجعل فحص الملفات المخصصة بسيطة. حاليا، يمكن أن البرامج النصية تقديم العديد من قواعد البيانات، تاريخ الإنترنت، سجلات ويندوز، الملفات المحذوفة، واستخراج البيانات إكسيف إلى ملفات نصية لسهولة الفحص. تقوم أداة العرض السريع بأتمتة هذه العملية عن طريق تحديد نوع الملف وتقديمه باستخدام الأداة المناسبة.
توفر المعاينة المباشرة كاجا البرامج النصية أيضا سهولة الوصول إلى الوظائف الإدارية، مثل جعل جهاز مرفق للكتابة، إسقاط إلى قذيفة، أو فتح نافذة كاجا مع امتيازات المسؤول. و & كوت؛ حفظ كدليل & كوت؛ سيكتب النص البرمجي الملف (الملفات) المحدد إلى ملف & كوت؛ الأدلة & كوت؛ مجلد على سطح المكتب وإنشاء تقرير نصي حول الملف الذي يحتوي على بيانات تعريف الملف وتعليق المحقق، إذا رغبت في ذلك.يتم تضمين نص فريد، & كوت؛ تحديد إيبود أونر & كوت ؛، في مجموعة الأدوات. سيكتشف هذا البرنامج النصي جهاز إيبود مرفق ومعلق، ويعرض بيانات التعريف حول الجهاز (اسم المستخدم الحالي والرقم التسلسلي للجهاز وما إلى ذلك). المحقق لديه خيار للبحث عن ملفات الوسائط المخصصة ومساحة غير مخصصة لمستخدمي اي تيونز المعلومات الموجودة في وسائل الإعلام التي تم شراؤها من خلال متجر أبل اي تيونز، أي الاسم الحقيقي وعنوان البريد الإلكتروني.
تعتبر البرامج النصية للمعاينة المباشرة عملا قيد التقدم. العديد من البرامج النصية الأخرى ممكنة كما هي التحسينات على البرامج النصية الموجودة. يرحب مطوري سين بطلبات الميزة وتقارير الأخطاء والانتقادات.
ولدت البرامج النصية المعاينة من الرغبة في جعل استخراج الأدلة بسيطة لأي محقق مع مهارات الكمبيوتر الأساسية. وهي تسمح للمحقق بالحصول على الأدلة الأساسية لدعم التحقيق دون الحاجة إلى تدريب متقدم في الطب الشرعي في الحاسوب أو الانتظار في مختبر للطب الشرعي في الحاسوب. مختبرات الطب الشرعي الكمبيوتر يمكن استخدام النصوص لفرز الجهاز وبقية مجموعة أدوات كين لفحص الطب الشرعي الكامل!
نظام ملف الجذر خداع باتش:
يغير التصحيح الطريقة التي يبحث بها كاسبر عن وسائط الإقلاع. افتراضيا، كاسبر سوف ننظر إلى محركات الأقراص الصلبة، محركات الأقراص المضغوطة / دفد وبعض الأجهزة الأخرى أثناء تمهيد النظام (أثناء المرحلة عندما يحاول النظام للعثور على وسائل الإعلام التمهيد مع نظام الجذر الصحيح صورة نظام على ذلك - لأن بوتلوادرز المشتركة لا تمرير أي بيانات حول الوسائط المستخدمة للتمهيد إلى نظام التشغيل في تكوينات سد الحية). يتم تنفيذ التصحيح لدينا لإصدارات سد / دفد من كين وتمكن سد / دفد فقط الشيكات في كاسبر. هذا يحل الخلل عندما كاسبر سيختار والتمهيد الصور نظام ملف الجذر وهمية على وسائل الإعلام الأدلة (محركات الأقراص الصلبة، الخ).
ما هو الجديد في الإصدار 7.0:
النواة 3.13.0-66
استنادا إلى أوبونتو 14.04.1 64BIT - إيفي / بوت آمن جاهزة!
كين 7.0 يمكن التمهيد على ايفي / ايفي + تأمين التمهيد / ليغاسي السير / السير.
سيستمباك هو المثبت.
الأخبار الهامة هي كتل كاين 7.0 جميع الأجهزة كتلة (على سبيل المثال / ديف / سدا)، في وضع للقراءة فقط. يمكنك استخدام أداة مع واجهة المستخدم الرسومية اسمها بلوكون / أوف موجودة على سطح المكتب كين.
هذه الطريقة الجديدة لحجب الكتابة تؤكد أن جميع الأقراص محفوظة حقا من عمليات الكتابة بطريق الخطأ، لأنها مقفلة في وضع للقراءة فقط.
إذا كنت بحاجة إلى كتابة قرص، يمكنك فتحه مع بلوكون / إيقاف أو باستخدام & كوت؛ المركب & كوت؛ تغيير السياسة في وضع للكتابة.
آخر الأخبار الهامة هو خادم فنك والعميل، للسيطرة على كين من بعيد وأخيرا كين هو دائما أكثر سرعة أثناء التمهيد.
كين 7.0 يمكن التمهيد إلى ذاكرة الوصول العشوائي (تورام).
الاضافى / يتغير:
ثابت فمونت
XAll
بتسكان (بيتكوين الماسح الضوئي)
dmraid
okteta
خادم x11vnc
gvncviewer
سه
المفتوح
wput
أونبلوك (كتلة في أجهزة كتلة رو / رو)
جبل-NFS
مشرط 2.1
بيفريم جديد
دام
find_times
parse_VSS_RFC
تم تحديث 4n6 مخطوطات
تحديث كويكاش
bleachbit
usnj
vshot
zulucrypt
ddrescue واجهة المستخدم الرسومية
ddrescueView
د فائدة
iloot
python_regparse
libmobiledevice
ifuse
ddrescueview
INDEXparse.py، Shellbags.py، evtxexport.py، extxinfo.py
نفس.
ما هو الجديد في الإصدار 6.0:
طلب كلمة المرور الثابتة في بولكيت
طلب كلمة مرور ثابتة في النص
باش علة ثابتة شلشوك
جبل سياسة دائما في رو ووضع حلقة
فستريم ديزابلد (إنابل أونكومبينغ ذي رو إن /etc/cron.weekly/fstrim)
تشريح الجثة مصححة من قبل مكسيم سوهانوف
(هفس الدلائل التعامل مع الثابتة،
الشمس فتوك نظام معالجة حجم ثابت،
يتم التعامل مع الطوابع الزمنية غير صحيحة (التي تساوي الصفر) كما 01/01/1970 00:00:00)
gzrt
img_map
فوتوريك غوي
undbx
ddrescueview
gddrescue
disktype
Peframe
quickhash
بيفيور السائبة النازع
ddrutility
ataraw
frag_find
log2timeline بلاسو - سوبيرتملين
tinfoleak
بداية، عربة قلابة، بجانب، فروير
التقلب
4n6 النصية
التمهيد إصلاح
نكش-مخصص
برودسوم شركة BCM4313 برامج تشغيل بطاقة لاسلكية
ما هو الجديد في الإصدار 5.0:
النواة 3.8.0-35
استنادا إلى أوبونتو 12.04.3 64BIT - إيفي / بوت آمن جاهزة!
كين 5.0 على بندريف يمكن التمهيد على ايفي / ايفي + تأمين التمهيد / ليغاسي السير / السير.
كين 5.0 على دي في دي يمكن التمهيد على ليغاسي بيوس / السير.
سيستمباك هو المثبت الجديد.
كين لديها شعار جديد، وذلك بفضل السيد نينو سالفاتي.
الاضافى / يتغير:
أعرج
libfusedev
فيلينفو 0.6
متتبع
sdparm
log2timeline 0.64
rdiff
mdbtool
undbx
readdbx
myrescue
ليبشادو فشادومونت
ZFS الصمامات
fmount
نشر الإشعاعات
ظهار
ext3grep
e2undel
استعادة
bulk_extractor
gzrecover
dislocker
undbx
aoetools
التمهيد إصلاح
نكش-مخصص
برودسوم شركة BCM4313 برامج تشغيل بطاقة لاسلكية
ما هو الجديد في الإصدار 3.0:
نواة 3.2.0-32
ميت 1.4
iphonebackupanalyzer
إكسيفتول فيل هارفي
tcpflow
tshark
يوحنا
يريشارك
ثعلب النار
vinetto
mdbtool
gdisk
LVM2
تشبدومب
موبيوس
QuickHash
SQLiteBrowser
FRED
docanalyzer
nerohistanalyzer
knowmetanalyzer
PEFrame
grokEVT
زينماب (نماب)
أدوات بلاك بيري
أدوات إديفيس
ما هو الجديد في الإصدار 2.5:
نيو نوتيلوس سكريبتس
ataraw
إزهار
fiwalk
برنامج XnView
نوموديسيت في قائمة البداية
xmount
سشفس
الإبلاغ عن طريق واجهة كين ثابتة
xmount واجهة المستخدم الرسومية
nbtempo
معلومات الملف
TSK_Gui
ريد أوتيلز e جسر أوتيلز
SMBFS
BBT.py
ما هو الجديد في الإصدار 2.0:
بيئة قابلة للتشغيل المتبادل تدعم المحقق الرقمي خلال المراحل الأربع للتحقيق الرقمي
واجهة رسومية سهلة الاستعمال
وهو تجميع شبه آلي للتقرير النهائي
ما هو الجديد في الإصدار 1.5:
نواة 2.6-24.25 محدثة.
أضاف:
lnk_parse
lnk.sh
مورك
steghide
UserAssist
dos2unix
chntpw
tkdiff
xdeview
md5deep، قبل كل شيء تحديث
قاذفات ثابتة
تم تحديث الدليل يدويا
README.txt في دليل البرامج النصية باش
فوتوريك و تستديسك و ستيغ في قائمة الطب الشرعي
وأضاف نافذة قائمة عرض سطح المكتب.
ما هو الجديد في الإصدار 0.5:
- وينتايلور، واجهة الطب الشرعي لبيئة ويندوز
- صفحة هتمل إي متوافق مع تشغيل أدوات الطب الشرعي في ويندوز
- نتفس-3g تحديث إلى 2009.1.1 (حل علة نتفس -3G)
- خيار التمهيد الجديد: وضع النص.
- أوبونتو 8.04 حزم تحديثها
- فايرفوكس 3.0.6
- غكاش، الواجهة لملفات هاشينغ
- ميزات الإبلاغ الجديدة: المحققين واسم القضية المضافة
- تقرير متعدد اللغات: الإيطالية، الإنجليزية، الألمانية، الفرنسية والبرتغالية
- يبدأ فايرفوكس مع قائمة الأدوات ودليل الاستخدام القصير.
لم يتم العثور على التعليقات