CAINE Linux
| CAINE Linux sistema operativo | |
|---|---|
 | |
| Sviluppatore | Giovanni "Nanni" Bassetti |
| Release iniziale | (22 febbraio 2009) |
| Release corrente | 14.0 "Lightstream" (24 marzo 2025) |
| Tipo di kernel | Kernel monolitico, Linux |
| Piattaforme supportate | amd64 (x86-64), ARM |
| Interfacce grafiche | MATE |
| Licenza | GNU General Public License |
| Stadio di sviluppo | Stabile |
| Sito web | www.caine-live.net/ |
CAINE Linux (Computer Aided INvestigative Environment ) è una distribuzione Linux italiana basata su Ubuntu sviluppata da Giovanni "Nanni" Bassetti.[1]
Può essere installata su una postazione dedicata o utilizzata in modalità “live” da chiavetta o CD.
Il progetto è iniziato nel 2008 quale sistema per promuovere la scienza forense digitale e la risposta agli incidenti (DFIR) attraverso appositi strumenti preinstallati.[2]
Scopo
CAINE è una piattaforma forense professionale open source che mette a disposizione un ambiente grafico e una serie di strumenti e potenti script.[1] È progettata con l'obiettivo di mettere a disposizione dei professionisti forense tutti gli strumenti necessari per eseguire il processo di indagine forense digitale (conservazione, raccolta, esame e analisi).[3][4]
CAINE può essere avviata da un qualsiasi supporto rimovibile (unità flash) o da un disco ottico ed eseguita in memoria.[5] Può essere installato anche su un sistema fisico o virtuale. In modalità Live, CAINE può operare sui sistemi di archiviazione target senza dover avviare il sistema sistema operativo presente. Dalla versione 11.0 può essere avviata su UEFI/UEFI+Secure e Legacy BIOS, consentendo l'utilizzo di CAINE su sistemi informatici che avviano sistemi operativi più vecchi (ad esempio Windows NT ) e piattaforme più recenti (Linux, Windows 11).
Requisiti
Basandosi su Ubuntu, i requisiti di sistema di CAINE sono gli stessi della distribuzione madre. Può essere eseguito su un sistema fisico o in un ambiente di macchina virtuale come VMware Workstation.
Piattaforme supportate
CAINE contiene numerose applicazioni software, script e librerie che possono essere utilizzate sia in un ambiente grafico che da riga di comando. Può eseguire analisi di dati e oggetti creati in ambiente Microsoft Windows, Linux e sistemi Unix-like.
Dalla versione 9.0 di CAINE, tutti i dispositivi a blocchi, vengono montati in sola lettura in modo predefinito. Il blocco della scrittura garantisce che i dischi non siano soggetti a operazioni di scrittura da parte del sistema operativo o degli strumenti forensi utilizzati.[6] Questo a garanzia dell'integrità degli oggetti e per evitare scritture che impatterebbero negativamente sull'indagine forense.
Note
- 1 2 CAINE Live USB/DVD - computer forensics digital forensics, su www.caine-live.net. URL consultato il 2 luglio 2018.
- ↑ History of the Project, su www.caine-live.net. URL consultato il 29 gennaio 2020.
- ↑ Joshua I. James e Pavel Gladyshev, A survey of digital forensic investigator decision processes and measurement of decisions based on enhanced preview, in Digital Investigation, vol. 10, n. 2, 1º settembre 2013, pp. 148–157, DOI:10.1016/j.diin.2013.04.005. URL consultato il 13 aprile 2026.
- ↑ Oriyano Sean-Philip., Hacker techniques, tools, and incident handling, Jones & Bartlett Learning, 2011, ISBN 978-0763791834, OCLC 702369433.
- ↑ (EN) Shashank Sharma published, CAINE 8.0 review, su TechRadar, 23 febbraio 2017. URL consultato il 13 aprile 2026.
- ↑ Casimer Decusatis, Aparicio Carranza e Alassane Ngaide, 2015 IEEE International Conference on Computer and Information Technology; Ubiquitous Computing and Communications; Dependable, Autonomic and Secure Computing; Pervasive Intelligence and Computing, IEEE, October 2015, pp. 935-940, DOI:10.1109/cit/iucc/dasc/picom.2015.61, ISBN 9781509001545.
Collegamenti esterni
- (EN) Sito ufficiale, su caine-live.net.