Disponible DEFT 6

Hace tiempo que os hablamos en Hpys sobre DEFT (Digital Evidence & Forensic Toolkit), un genial liveCD para análisis forenses que recientemente ha liberado su versión 6 para descarga.

DEFT 6 está basada en Lubuntu con Kernel 2.6.35 para Linux y DEFT Extra 3.0 para el caso de Windows. Los principales cambios con respecto a la release candidate son los siguientes:

• [nuevo] Actualización de FTK Imager desde la versión 2.9 a la 3
• [nuevo] Actualización de Digital Forensic Framework desde la versión 0.8 a la 0.9
• [nuevo] Añadido Xmount 0.4.4
• [nuevo] Añadido la utilidad mount_ewf
• [corrección de bug] VWrong Guymager release, ahora es la 0.5.7
• [corrección de bug] Corregido iso md5 file check
• [corrección de bug] Corregidos algunos errores gramaticales

Monta sistemas de ficheros dd/raw (bit stream image), EWF (encase) o AFF (advanced forensic format), calcula hashes, crea líneas de tiempo y gestiona casos de una manera fácil y profesional. ¡Esto y mucho más con DEFT!

Si estáis interesados, os recomendamos echar un vistazo a su web, a la documentación (de momento en italiano) y la gran variedad de herramientas que incluye.