إذا كان هناك شيء ما يميز توزيعات Linux ، فهو أنه يمكننا دائمًا العثور على ما يناسب احتياجاتنا ، مهما كانت. أصبح التحليل الجنائي للبيانات وتدقيق الشبكات والمعدات جزءًا مهمًا جدًا من أمننا. إذا أردنا تجنب المشاكل ، والتأكد من أن بياناتنا وشبكة Wi-Fi الخاصة بنا ومعلوماتنا محمية بشكل صحيح ، فمن الضروري أن يكون لديك برنامج من هذا النوع. وبالطبع ، يساعدنا Linux على القيام بذلك بسهولة شديدة بفضل CAINE .
ما هو CAINE Linux
CAINE Linux ، اختصار لعبارة ” Computer Aided Investigative Enviroment ” ، أو ما هو نفسه ، ” Computer Aided Research Environment ” هو توزيعة مبنية على Ubuntu مصممة خصيصًا لمساعدتنا وإرشادنا في جميع أنواع ممارسات الطب الشرعي الاحترافية ، بدءًا من حفظ وجمع المعلومات حتى فحص وتحليل البيانات. تم إنشاء هذا التوزيع في الأصل في إيطاليا ، وهو المفضل لجميع أنواع خبراء الأمن والباحثين.
الخصائص الرئيسية
توفر لنا هذه التوزيعة بيئة Linux كاملة مع دمج جميع أنواع الأدوات الموجودة في واجهة رسومية سهلة الاستخدام وسهلة الاستخدام منذ اللحظة الأولى. كل ما يتكون منه هذا التوزيع هو OpenSource ، سواء أجزاء نظام التشغيل وجميع الأدوات المضمنة كمعيار قياسي فيه.
تم تصميم هذه التوزيعة للعمل دون مشاكل على أي نوع من أجهزة الكمبيوتر ، سواء مع BIOS و UEFI . ويمكننا حتى تشغيله على أجهزة الكمبيوتر التي تم تمكين التمهيد الآمن لها. الشرط الوحيد لتكون قادرًا على استخدام الإصدارات الجديدة من هذه المجموعة من الأدوات هو أن تكون وحدة المعالجة المركزية لدينا 64 بت ، لأنها لا تحتوي على صورة x86.
الأدوات متضمنة
توفر لنا توزيعة Linux هذه عددًا كبيرًا من الأدوات والبرامج بشكل قياسي ، بالإضافة إلى القدرة على تثبيت كل ما نريده بالإضافة إلى ذلك تمامًا مثل أي نظام آخر.
يحتوي هذا التوزيعة على أدوات تسمح لنا بتحليل قواعد البيانات إلى بطاقات الذاكرة ومحركات الأقراص الثابتة والشبكات. وهو متوافق مع معايير الاتصال الرئيسية ويدعم أنظمة الملفات لجميع أنظمة الملفات ، مثل FAT و FAT32 و exFAT و NTFS و HFS و EXT. يمكنه أيضًا تدقيق أنظمة Windows من ذاكرة الوصول العشوائي وتفريغ البيانات من محركات الأقراص والأقراص بتنسيق RAW.
بالطبع ، في نظام Linux هذا ، سنجد برامج معروفة ، مثل Terminal أو Firefox . ولكن بالإضافة إلى ذلك ، فإن بعض أهم الأدوات التي يمكن أن نجدها فيها هي:
- تشريح الجثة: واجهة لـ The Sleuth Kit ، أداة أساسية في الطب الشرعي الرقمي.
- RegRipper: برنامج مصمم لاستخراج المعلومات وعرضها من قواعد البيانات والسجلات المعقدة.
- Tinfoleak: أداة غريبة لتدقيق حسابات Twitter.
- Wireshark: رعب الشبكات. يتيح لنا هذا البرنامج التقاط جميع الحزم التي تمر عبر شبكتنا لالتقاط وتحليل جميع المعلومات التي تنتقل عبرها.
- TestDisk و PhotoRec: أداتان متلازمتان. إنها تسمح لنا بتحليل الأقراص ومحركات الأقراص لاكتشاف وإزالة جميع أنواع البيانات المحذوفة والتي يتعذر الوصول إليها.
- Fsstat: يسمح لنا بمعرفة معلومات تفصيلية عن أي صورة أو كائن تخزين.
- AtomicParsley: برنامج بسيط وخفيف الوزن لقراءة أو إنشاء البيانات الوصفية في ملفات MPEG-4.
- Cryptcat: أداة لقراءة البيانات أو إدخالها في اتصالات TCP أو UDP.
- Ddrescue – برنامج لتحليل واستعادة البيانات من محركات الأقراص التي يتعذر الوصول إليها.
- جيني: محرر نصوص.
- HDSentinel: برنامج للتحقق من صحة القرص الصلب ودرجة حرارته.
- Md5deep: أداة للتحقق من تكامل MD5 أو SHA-1 أو SHA-256 أو Tiger أو Whirlpool لأي ملف أو دليل.
- Offset_Brute_Force – امتداد لأقراص القوة الغاشمة ، والعثور على الأقسام المخفية ، وتركيبها.
- جيرون: برنامج لحذف الملفات بأمان وبشكل لا رجعة فيه.
- AutoMacTc: برنامج لتدقيق أجهزة كمبيوتر Mac.
- Bitlocker: يسمح بالوصول إلى الأقسام المشفرة ببرامج Microsoft.
- Firmwalker: محلل البرامج الثابتة.
يتم تصنيف جميع البرامج وترتيبها بشكل صحيح وفقًا للغرض منها. بالإضافة إلى ذلك ، يمكننا إطلاقها من قائمة التطبيق نفسها ، حتى لا نضطر إلى حفظ أسمائها.
قم بتنزيل CAINE Linux
توزيعة Linux هذه ، بالطبع ، مجانية تمامًا. يمكن لأي مستخدم مهتم تنزيله مجانًا من الرابط التالي . في هذه الصفحة ، سنجد جميع الإصدارات التي تم إصدارها من هذا التوزيعة. سنجد من الإصدار 1.0 من CAINE Linux إلى آخر إصدار تم نشره حتى الآن ، بالإضافة إلى صور ISO لأولئك الذين يحتاجون إلى تشغيل نظام 32 بت. ما لن نجده هو صور لـ ARM ، لأن هذا النظام لا يعمل في البنى النموذجية لأنظمة مثل Raspberry Pi.
يزودنا مطوروها برموز MD5 و SHA1 لكل صورة نقوم بتنزيلها. بالإضافة إلى ذلك ، يوصون بأن نتحقق من أن المجموع الاختباري يتوافق مع المجموع المقدم للتأكد من تنزيل النظام بشكل صحيح وأنه ليس نسخة معدلة.
تم تصميم هذا النظام ليتم تمهيده من ذاكرة USB. لذلك ، بمجرد التنزيل ، يمكننا استخدام برنامج Rufus لحفظ الصورة في pendrive. يجب أن يكون هذا 8 جيجابايت على الأقل.
البدائل
على الرغم من أنها واحدة من أكثر التوزيعات اكتمالا التي يمكن أن نجدها ، إلا أنها ليست الوحيدة بأي حال من الأحوال. على الويب ، يمكننا العثور على مجموعة متنوعة من توزيعات Linux لتحليل الطب الشرعي والقرصنة الأخلاقية بحيث يمكن لكل مستخدم اختيار أفضل توزيعات تناسب أذواقهم أو احتياجاتهم.
كالي لينكس
بلا شك ، أفضل ما عرفه الجميع. كان نظام Linux هذا ، المعروف سابقًا باسم BackTrack ، قائمًا على Debian ويوفر لنا عددًا كبيرًا من البرامج والأدوات لتنفيذ جميع أنواع الممارسات الأمنية. عادة ما تكون واحدة من أكثر التوزيعات ابتكارًا ، حيث تكون قادرة على تقليد مظهر Windows حتى لا تثير الشكوك بل وتعمل من خلال نظام Windows الفرعي لنظام Linux.
يجب أن يكون كل متسلل أخلاقي في متناول اليد حتى نتمكن من تنزيله من موقعه على الويب .
نظام الببغاء
استنادًا إلى Debian أيضًا ، فإن توزيعة Linux هذه موجهة إلى السحابة ومصممة لأداء جميع أنواع اختبارات الأمان والاختراق. بفضل سطح المكتب MATE الخاص به و Kernel المستقر ، يمكننا إجراء تحليل جنائي للشبكة أو ، لماذا لا ، التصرف بشكل مجهول. إنه متاح لأنظمة 32 بت و 64 بت وحتى لـ ARM ، مما يسمح لنا بحمله مثبتًا على كمبيوتر صغير.
