cyberpack, Tsurugi Linux, Kali Linux, ParrotOS, CSI Linux, Sherlock Linux, BlackArch Linux, BackBox Linux

UALinux CyberPack

CyberPack FaP (digital Forensics And Penetration testing)

Проведение тестов на проникновение, аудит безопасности, сбор информации, цифровая криминалистика и инструменты анализа

Система предназначена для проведения тестов на проникновение, аудита и оценки уровня защищенности, безопасности. В умелых руках она может так же использоваться для выявления уязвимостей. Это ставит ее в один ряд с такими проектами как: Tsurugi Linux, Kali Linux, ParrotOS, CSI Linux, Sherlock Linux, BlackArch Linux, BackBox Linux.

Она содержит инструментарий для проведения первичного цифрового криминалистического анализа, как, например:

• анализ безопасности компьютерной сети/серверов/сервисов на наличие уязвимостей;
• тестирование на проникновение и сканирования безопасности;
• поиск и фиксация скрытых и удаленных данных/файлов на цифровых носителях;
• снятие цифровых копий объектов исследования для дальнейшего детального их анализа;
• получение информации с мобильных устройств Android и iPhone;
• анализ дампов памяти;
• взлом/подбор паролей Wi-Fi сетей, архивов, мобильных устройств, операционных систем;
• восстановление данных/файлов на различных файловых системах и разделах;
• расширенное получение информации с MS Windows (реестр, кеш и другое).

А также:

• поддерживает большинство файловых систем: ext2, ext3, ext4, NTFS, FAT, FAT32, vFAT, exFAT, XFS, BtrFS, UFS, ReiserFS, Reiser4, HFS, HFS+, ZFS, зашифрованные encFS и другие;
• распознает и позволяет работать с разделами: RAID, LVM и другие, а также зашифрованными: LUKS, BitLocker, Truecrypt/Veracrypt и другие;
• позволяет просматривать/редактировать и прослушать содержимое (документы различных форматов, мультимедиа файлы).

Объектами исследований могут быть любые цифровые данные: носители данных (и их содержимое, как например файлы или разделы дисков), сервера, рабочие станции, веб-ресурсы, сетевой трафик, мобильные устройства и другое.

Система может работать как в режиме "живой системы" без установки, так и может быть установленна на компьютер.
Включены языки: Украинский, Русский, Английский.

Для работы системы рекомендовано оперативной памяти от 2 Гб или более.

Загрузить ISO-образ

CyberPack ALF (Analysis, Logging of actions and tools for digital Forensics)

Анализ, протоколирование действий и криминалистические инструменты

Система содержит инструментарий для таких действий как, например:

• сбор доказательств по использованию ПК для совершения правонарушений;
• фиксация цифровых доказательств при расследовании компьютерных преступлений;
• анализ и фиксирование правонарушений (протоколирование произведенных всех действий в рамках осмотра, с верификацией полученных данных анализа или исследования).

О системе:

• система работает только в Live-режиме, без возможности инсталляции;
• исследуемые устройства монтируются в режиме "только для чтения", возможность переключения в режим "записи" - оставлена;
• система по умолчанию загружается в консольном варианте, запуск графической оболочки осуществляется командой $ startx

Загрузить ISO-образ

CyberPack IRF (Image RAM to File)

Создание цифрового образа оперативной памяти компьютера

При расследовании инцидентов информационной безопасности, специалисты иногда сталкиваются с тем что пароли, и другая информация которая необходимая для успешной авторизации или идентификации не доступна в открытом виде и хранится только в оперативной памяти.
При выключении компьютера такая информация может быть потеряна навсегда... Но все же есть шанс ее получить.
При перезагрузке операционной системы с помощью комбинации Ctrl-Alt-Del (так называемой "мягкой перезагрузке"), компьютер не проводит полную очистку оперативной памяти и вероятность потери искомой информации значительно уменьшается, а значит и увеличивается шанс ее получить.
С помощью этой системы вы сможете создать точный цифровой образ (дамп) оперативной памяти при перезагрузке компьютера/сервера, за исключением тех 115 Мб оперативной памяти, которые займет сам дистрибутив при запуске. Полученный образ (дамп) оперативной памяти можно будет записать на внешний носитель и в дальнейшем проанализировать его содержимое отдельно.

О системе:

• система работает только в Live-режиме, без возможности инсталляции;
• весь функционал - это сохранение дампа оперативной памяти любого объема;
• содержит в себе два различных метода получения дампа памяти;
• работа только в консоли.

Загрузить ISO-образ

Отзывы, советы и предложения пишите в нашей ГРУППЕ НА FACEBOOK