DEFT RC v6 – Digital Evidence & Forensic Toolkit, um live CD Linux para específico para forense

A equipe do DEFT lançou terça (11/01) o Release Candidate (RC) da versão 6 do sistema. O DEFT – Digital Evidence & Forensic Toolkit é um live CD Linux baseado no Ubuntu com foco em ferramentas para forense digital. Ele utiliza o LXDE como ambiente desktop e o gerenciador de arquivos thunar, e traz diversos aplicativos com foco em forense (como Sleuthkit, Autopsy, Digital Forensic Framework, Xplico, Dhash, Guymager, Hunchbacked 4most, Log2timeline, Foremost, Scalpel e Photorec), além de trazer também aplicativos Windows específicos, que podem ser executados tanto do Linux (utilizando o WINE) quanto de uma instalação Windows. Dentre as mudanças do release, a atualização do FTK Imager da versão 2.9 para a versão 3 e do Digital Forensic Framework 0.8 para 0.9, além da inclusão do Xmount 0.4.4 e do utilitário mount_ewf, além da correção de 3 bugs da última versão beta. Experimente o DEFT ou veja mais detalhes sobre o lançamento em DEFT Linux – Computer Forensics live cd (via).