cyberpack, Tsurugi Linux, Kali Linux, ParrotOS, CSI Linux, Sherlock Linux, BlackArch Linux, BackBox Linux

UALinux CyberPack

CyberPack FaP (digital Forensics And Penetration testing)

Проведення тестів на проникнення, аудит безпеки, збирання інформації, цифрова криміналістика та інструменти аналізу

Система призначена для проведення тестів на проникнення, аудиту та оцінки рівня захищеності, безпеки та виявлення вразливостей. В умілих руках вона може також використовуватися для виявлення вразливостей. Це ставить її в один ряд із такими проєктами як: Tsurugi Linux, Kali Linux, ParrotOS, CSI Linux, Sherlock Linux, BlackArch Linux, BackBox Linux.

Вона містить інструментарій для проведення первинного цифрового криміналістичного аналізу, як, наприклад:

• аналіз безпеки комп'ютерної мережі/серверів/сервісів на наявність уразливостей;
• тестування на проникнення та сканування безпеки;
• пошук та фіксація прихованих та віддалених даних/файлів на цифрових носіях;
• зняття цифрових копій об'єктів дослідження для подальшого їх детального аналізу;
• отримання інформації з мобільних пристроїв Android та iPhone;
• аналіз дампів пам'яті;
• зламування/підбір паролів Wi-Fi мереж, архівів, мобільних пристроїв, операційних систем;
• відновлення даних/файлів на різних файлових системах та розділах;
• розширене отримання інформації з MS Windows (реєстр, кеш та інше).

А також:

• підтримує більшість файлових систем: ext2, ext3, ext4, NTFS, FAT, FAT32, vFAT, exFAT, XFS, BtrFS, UFS, ReiserFS, Reiser4, HFS, HFS+, ZFS, зашифровані encFS та інші;
• розпізнає та дозволяє працювати з розділами: RAID, LVM та іншими, а також зашифрованими: LUKS, BitLocker, Truecrypt/Veracrypt та іншими;
• дозволяє переглядати/редагувати та прослухати вміст (документи різноманітних форматів, мультимедіа файли).

Об'єктами досліджень можуть бути будь-які цифрові дані: носії даних (і їх вміст, наприклад файли або розділи дисків), сервера, робочі станції, веб-ресурси, мережевий трафік, мобільні пристрої та інше.

Система може працювати як в режимі "живої системи" без встановлення, так і може бути встановлена ​​на комп'ютер.
Включені мови: Українська, Російська, Англійська.

Для роботи системи рекомендовано оперативну пам'ять від 2 Гб або більше.

Завантажити ISO-образ

CyberPack ALF (Analysis, Logging of actions and tools for digital Forensics)

Аналіз, протоколювання дій та криміналістичні інструменти

Система містить інструментарій для таких дій, як:

• збирання доказів щодо використання ПК для вчинення правопорушень;
• фіксація цифрових доказів під час розслідування комп'ютерних злочинів;
• аналіз та фіксування правопорушень (протоколювання здійснених усіх дій у рамках огляду, з верифікацією отриманих даних аналізу чи дослідження).

Про систему:

• система працює тільки в Live-режимі, без можливості інсталяції;
• досліджувані пристрої монтуються в режимі "тільки для читання", можливість перемикання в режим "запису" - залишено;
• за замовчуванням система завантажується в консольному варіанті, запуск графічної оболонки здійснюється командою $ startx

Завантажити ISO-образ

CyberPack IRF (Image RAM to File)

Створення цифрового образу оперативної пам'яті комп'ютера

При розслідуванні інцидентів інформаційної безпеки, фахівці іноді стикаються з тим, що паролі та інша інформація, яка необхідна для успішної авторизації або ідентифікації, не доступна у відкритому вигляді та зберігається тільки в оперативній пам'яті.
При вимиканні комп'ютера таку інформацію можна втратити назавжди... Але все ж таки є шанс її отримати.
При перезавантаженні операційної системи за допомогою комбінації Ctrl-Alt-Del (так званої "м'якого перезавантаження"), комп'ютер не проводить повне очищення оперативної пам'яті і ймовірність втрати інформації, що шукається, значно зменшується, а значить і збільшується шанс її отримати.
За допомогою цієї системи ви зможете створити точний цифровий образ (дамп) оперативної пам'яті при перезавантаженні комп'ютера/сервера, за винятком 115 Мб оперативної пам'яті, які займе сам дистрибутив при запуску. Отриманий образ (дамп) оперативної пам'яті можна буде записати на зовнішній носій та надалі проаналізувати його вміст окремо.

Про систему:

• система працює тільки в Live-режимі, без можливості інсталяції;
• весь функціонал – це збереження дампа оперативної пам'яті будь-якого обсягу;
• містить у собі два різні методи отримання дампа пам'яті;
• робота лише у консолі.

Завантажити ISO-образ

Відгуки, поради та пропозиції пишіть у нашій ГРУПІ НА FACEBOOK