搜索

[4018] 2017-07-09_卡巴斯基发布开源数字取证工具：Bitsout

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2017-07-09_卡巴斯基发布开源数字取证工具：Bitsout 卡 巴 斯 基 发 布 开 源 数 字 取 证 工 具 ： B i t s o u t 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 9 日 讯   卡 巴 斯 基 实 验 室 研 究 人 员 维 塔 利 · 卡 姆 拉 克 （ V i t a l y   K a m l u k ） 已 经 发 布 了 B i t s o u t 的 源 代 码 ， 这 款 精 简 且 具 备 定 制 化 能 力 的 工 具 专 门 用 于 执 行 远 程 数 字 取 证 操 作 。 作 为 一 款 非 官 方 卡 巴 斯 基 产 品 ， B i t s o u t 诞 生 于 几 年 之 前 ， 且 最 初 仅 作 为 一 种 兴 趣 型 项 目 。 而 随 着 卡 巴 斯 基 公 司 在 数 字 化 取 证 调 查 工 作 要 求 方 面 的 不 断 变 化 ， 这 款 产 品 亦 随 之 进 行 改 进 。 B i t s c o u t   2 . 0 （ 其 1 . 0 版 本 从 未 向 公 众 发 布 ） 能 够 帮 助 取 证 调 查 人 员 以 远 程 方 式 执 行 系 统 分 析 ， 同 时 允 许 系 统 拥 有 者 监 控 前 者 的 活 动 ， 从 而 确 保 调 查 访 问 仅 限 于 特 定 目 标 磁 盘 。 该 工 具 适 用 于 研 究 人 员 、 网 络 犯 罪 执 法 单 位 以 及 教 育 机 构 。 系 统 拥 有 者 在 取 证 分 析 过 程 当 中 ， 需 要 提 供 一 个 镜 像 文 件 并 将 其 烧 录 在 便 携 式 存 储 驱 动 器 当 中 。 该 系 统 随 后 立 足 此 设 备 进 行 引 导 ， 并 由 调 查 人 员 以 远 程 方 式 利 用 V P N 经 由 S S H 接 入 至 B i t s c o u t 。 B i t s c o u t 当 中 包 含 多 款 专 门 用 于 取 证 分 析 工 作 的 高 人 气 解 决 方 案 ， 而 用 户 亦 可 根 据 实 际 需 求 进 行 自 定 义 。 该 工 具 采 用 基 于 文 本 的 用 户 界 面 （ 简 称 T U I ） 以 简 化 操 作 流 程 。 根 据 卡 姆 拉 克 的 介 绍 ， 调 查 人 员 只 能 够 在 虚 拟 容 器 内 获 得 r o o t 权 限 ， 而 系 统 拥 有 者 则 可 以 指 定 哪 些 磁 盘 允 许 接 受 分 析 ， 旨 在 防 止 未 经 授 权 的 访 问 行 为 。 另 一 方 面 ， 研 究 人 员 可 以 安 装 其 它 软 件 ， 并 立 足 容 器 环 境 对 该 系 统 进 行 更 改 。 不 过 需 要 强 调 的 是 ， 这 些 更 改 只 能 存 在 于 易 失 性 存 储 器 当 中 ， 这 是 为 了 确 保 设 备 关 闭 后 系 统 的 全 部 内 容 都 将 恢 复 至 初 始 状 态 。
卡 姆 拉 克 在 一 篇 博 文 当 中 介 绍 称 ， “ 所 有 远 程 会 话 都 会 经 过 记 录 并 存 储 在 容 器 之 外 。 这 将 带 来 良 好 的 隔 离 效 果 ， 同 时 还 能 够 重 建 取 证 流 程 以 适 应 学 习 或 者 证 据 证 明 等 用 例 的 实 际 需 要 。 ” B i t s c o u t 源 代 码 与 基 本 使 用 说 明 目 前 已 经 在 G i t H u b 上 公 开 发 布 。 传 送 地 址 ： h t t p s : / / g i t h u b . c o m / v i t a l y - k a m l u k / b i t s c o u t 0 9 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 卡 巴 斯 基 ： 针 对 中 国 越 南 等 国 的 工 业 网 络 攻 击 数 量 增 多 0 2 卡 巴 斯 基 发 现 新 型 恶 意 软 件 S t o n e D r i l l ， 或 与   S h a m o o n 有 关 0 3 卡 巴 斯 基 :   S t r o n g P i t y   A P T 团 伙 针 对 加 密 软 件 用 户 发 动 水 坑 式 攻 击 0 4 卡 巴 斯 基 ： 电 信 业 已 成 黑 客 攻 击 主 要 目 标 0 5 卡 巴 斯 基 发 布 操 作 系 统 K a s p e r s k y O S   将 部 署 在 路 由 器 中 保 障 工 控 安 全 0 6 卡 巴 斯 基 表 示 N S A 被 泄 漏 的 恶 意 软 件 的 确 真 实 存 在 0 7 网 络 钓 鱼 热 门 趋 势 ： 中 国 的 银 行 成 为 主 要 攻 击 目 标 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理