Helix

Helix es una distribución personalizada de Knoppix Linux Live CD. Helix es algo más que un CD en vivo de arranque.
Con Helix usted todavía puede arrancar en un entorno Linux personalizado que incluye granos personalizadas linux, la detección de hardware excelente y muchas aplicaciones dedicadas a la respuesta a incidentes y análisis forense.
Helix ha sido modificado con mucho cuidado para no tocar el equipo host de ninguna manera y es forense sonido. Helix no wil montaje automático espacio de intercambio, o auto montaje en todos los dispositivos conectados. Helix también tiene un lado la ejecución automática de Windows especial para respuesta a incidentes y análisis forense.
 
Helix centra en respuesta y Forense de Incidentes herramientas. Está destinado a ser utilizado por personas que tienen una buena comprensión de Respuesta a Incidentes y técnicas forenses.
Aquí están algunas características clave de "Helix":
Respuesta a Incidentes / Forense Herramientas:
sleuthkit 1.73: sustitución de Brian Carrier de TCT.
autopsia 2.03: Web front-end para sleuthkit.
mac-ladrón 1.0: Graverobber de TCT escrito en C.
Fenris 0.07: depuración, trazado, descompilación.
limpie 0,20-1: archivo borrado seguro.
MAC_Grab: utilidad de tiempo e-fensa MAC.
GRAB 1.2.2: e-fensa Utilidad Adquisición Forense.
todo 0.69: Tallar archivos basándose en encabezado y pie de página.
tocino 1.3: Analizar y recuperar archivos FAT eliminados.
md5deep 1.2: md5sum recursiva con búsquedas db.
sha15deep 1.2: sha1sum recursiva con búsquedas db.
dcfldd 1.0: dd reemplazo del DCFL.
sdd 1,31-3: Especializada dd w / mejor preformance.
PyFLAG 0.74: Forense y Análisis Iniciar GUI.
Fausto 1.13: Analizar binarios ELF y scripts de bash.
e2recover 1.0: Recuperar archivos borrados en sistemas de archivos ext2.
Pasco 1.0: Herramienta de Análisis Forense de Internet Explorer.
Galleta 1.0: Analizador de cookies para Internet Explorer.
Rifiuti 1.0: Analizador "Papelera de reciclaje".
BMAP 1.0.20: Detectar y recuperar datos en slackspace usado.
Ftimes 3.4.0: Un conjunto de herramientas para la adquisición de datos forense.
chkrootkit 0,44-2: Busque rootkits.
rkhunter 1.2.0: cazador Rootkit.
ChaosReader 0.94: Traza archivos tcpdump y extraer datos.
lshw A.01.07: Hardware Lister.
logsh: Iniciar sesión de terminal (Tomado de FIRE).
ClamAV 0.80.1: ClamAV Anti-Virus Scanner.
F-Prot: F-Prot Antivirus Scanner.
2 Hash 0.2: MD5 y SHA1 hash paralela.
atisbo 4.18.0: Indexación y sistema de consulta.
Anticiparse 0,2-5: suite detección Stego.
Stegdetect 0,5-6: suite detección Stego.
Regviewer: visor de registro de Windows.
Chntpw: contraseñas Cambio de Windows.
Grepmail 5,3030: Grep través de buzones.
logfinder 0.1: Utilidad logfinder FEP.
Retriever 1.0: Encuentre las fotografías / películas / docs / web-mail.
 
Utilidades de red:
  
LinNeighboorhood 0.6.5-3: Linux entorno de red.
ntop 3,0-3: top de red, analizador de protocolos.
iptraf 2.7.0-5: Monitor de red.
arping 2,01-3: Ping acoge por MAC.
arpwatch 2.1a13-1: Otra herramienta arp.
macchanger 1.4.0-1: addr Change MAC.
mtr 0,58-1: X11 traceroute.
samba 3.0.5-1: servicios de archivo e impresión.
  
Servidores:
3.8p1 sshd: Asegure las comunicaciones cifradas.
vnc 3.3.7-1: Virtual Network Computing.
FreeNX: SSH basada Virtual Network Computing.
netcat 1.10: Leer y escribir datos a través de la red.
cryptcat 1.10: netcat cifrada.
  
Analizadores de paquetes y Ensambladores:
 
0.10.6-1 etérea: analizador de tráfico de red.
ettercap 0.7.0-1: Sniff en una red conmutada y más.
ngrep 1,42-1: grep Network.
tcpdump 3.8.3-3: El programa de volcado de red.
tcpreplay 2.2.2-1: tcpdump Replay o capturas snoop.
dsniff 2.4b1-6: utilidades sniffing Doug canciones maravillosas.
ipgrab 0.9.9-1: Pluma Registro, sólo se pone TCP Cabecera.
Tcptrack 1.1.3-1: Sniffer para las conexiones TCP.
Sguil 0.5.3: Cliente sguil.
  
Evaluación de la vulnerabilidad:
 
2.0.10a-6 nessus: escáner de vulnerabilidad.
nasl: Línea de comandos de nessus.
nmap 3,55-1: asignador de puertos de red.
hping2 2.rc3-3: escáner Puerto, enumerador de acogida, etc.
 
Herramientas inalámbricas:
 
aircrack 1.4: Mejor grieta WEP de Airsnort.
AirSnort 0.2.4a-1: WLAN Sniffer, crack WEP.
airtraf 1.1: Otra herramienta de localización inalámbrica.
kismet 2004.04.R1-5: La mejor herramienta de monitoreo 802.11x.
kismet visor de registro 0.9.7: Entrar programa de gestión.
macchanger 1.5.0-1: Cambiar su dirección MAC.
gpsd 2,09-1: GPS Daemon.
Otra información:. Otros datos inalámbrica

¿Cuál es nuevo en esta versión:

• Esta es una actualización importante al lado de arranque de Helix, ya que se basa en Ubuntu en lugar de KNOPPIX. Hay una serie de otros cambios: Guidance Software Lino v6.11.2.2; AFFLIB 3.3.3 - formato de archivo abierto y extensible diseñado para almacenar imágenes de disco y los metadatos asociados; aimage 3.1.0 - herramienta avanzada de imágenes de disco; Autopsia 2.08 - GUI front-end para las herramientas del kit Sleuth; Kit Sleuth 2.52 - investigación digital de código abierto herramientas forenses; v0.47 chkrootkit - determinar si el sistema está infectado con un rootkit; chntpw 0.99.3 - utilidad para sobrescribir las contraseñas de Windows SAM ....