催化裂化装置的GNU / Linux法医光盘引导是基于KNOPPIX一个可引导的CD,其中包含了大量的适合计算机取证investigatins,其中的bash脚本工具。
催化裂化装置的GNU / Linux法医引导光盘的主要目的是建立之前,分析设备的图像,它由比利时联邦计算机犯罪股
功能:
- 在这张CD是Klauss克诺佩尔基于KNOPPIX。
- 这是一个新主人,我在做我作为一个计算机取证调查工作中使用。
- 在它的主要目的是创建设备的图像副本之前分析。
- 在它不使用大量的CPU周期不必要的程序的,这就是为什么它滴你一个shell启动之后。
- 在它认识到很多硬件(感谢Klauss克诺佩尔)。
- 在它离开目标设备不变的(它不使用的设备中发现的交换分区)。
- 它包含了很多工具,法医目的。
什么在此版本中是新的:
- 在传递和开始在非图形模式的能力QUOT实况3英寸作为引导参数。
- Guymager的更新版本(0.3.1)。
- 在两个Windows工具来复制Win32的内存(包括Vista):win32dd和MANTECH MDD
- 的内存分析工具波动性增加了。
- 在注册表分析工具regripper加入。 aeskeyfinder和rsakeyfinder增加了。
- 在一个更好的起点网页和工具的CD上更好的说明。
- Perl库解析-win32Registry的更新版本(0.40)。
- afflib版本3.3.4。
- 在许多其他更新。
评论没有发现