Forenses con DEFT

DEFT (acrónimo de Digital Evidence & Forensic Toolkit) es un liveCD para análisis forenses basado en la distribución Linux Xubuntu. Está diseñada para cubrir las necesidades de los administradores de sistemas, la policía, los investigadores y los especialistas en informática forense.

La versión 4.2 fue publicada en abril de 2009 e incluía como extra un GUI para Windows con las mejores herramientas libres para este sistema operativo.

Y lo mejor está por venir: próximamente se publicará la versión 5 de DEFT con las siguientes características:

- Based on Xubuntu 9.10 with DEFT Extra 2.0

- Kernel 2.6.31

- Dhash 2.0 (now with imaging tool)

- Xplico DEFT edition

- DW, DEFT Wizard script

- Mobile forensic toolkit

- TSK 3.0.1

- Autopsy 2.21

- Afflib 3.3.7

- Guymager 0.4.1-1

- Dcfldd 1.3.4-1

- Dc3dd 6.12.3

- Ddrescue 1.11

- Foremost 1.5.6

- Testdisk 6.11

- Other tipical computer forensic utilities

Road map:

- Feature freeze – september 2009

- Dhash 2.0 testing – end of september 2009

- Xplico DEFT edition testing – end of september 2009

- DEFT Extra 2.0 testing – end of september 2009

- Test tools – october 2009

- Beta release – 9 october 2009

- Final stable release – 9 november 2009

Fuente: http://www.deftlinux.net/