Helix

Helix är en anpassad fördelning av Knoppix Live Linux CD. Helix är mer än bara en startbar live-cd.
Med Helix kan du fortfarande starta upp en anpassad Linux-miljö som inkluderar skräddarsydda Linux-kärnor, utmärkt upptäckt hårdvara och många applikationer tillägnad Incident Response och Forensics.
Helix har ändrats mycket noga att inte vidröra värddatorn på något sätt och det är forensically ljud. Helix wil inte automatiskt montera växlingsutrymme, eller auto montera alla anslutna enheter. Helix har också en speciell Windows autorun sida för Incident Response och Forensics.
 
Helix fokuserar på Incident Response & Forensics verktyg. Det är tänkt att användas av personer som har en god förståelse av Incident Response och kriminaltekniska metoder.
Här är några viktiga inslag i "Helix":
Incident Response / Forensics Verktyg:
sleuthkit 1.73: Brian Carriers ersättare till TCT.
obduktion 2,03: Web front-end till sleuthkit.
mac-rånare 1.0: TCT s Graverobber skrivet i C.
fenris .07: felsökning, spårning, dekompilering.
torka 0,20-1: Säker borttagning av filer.
MAC_Grab: e-fense MAC tid nytta.
GRAB 1.2.2: e-fense Forensic Förvärv Utility.
främst 0.69: Rista filer baserat på sidhuvud och sidfot.
fatback 1.3: Analysera och återställa raderade FAT filer.
md5deep 1.2: Rekursiv md5sum med db uppslagningar.
sha15deep 1.2: Rekursiv sha1sum med db uppslag.
dcfldd 1.0: dd ersättning från DCFL.
sdd 1,31-3: Specialized åååå w / bättre preformance.
PyFLAG 0,74: Forensic och logganalys GUI.
Faust 1.13: Analysera elf binärer och bash skript.
e2recover 1,0: återställa raderade filer i ext2 filsystem.
Pasco 1.0: Forensic verktyg för Internet Explorer Analysis.
Galleta 1.0: Cookie analysator för Internet Explorer.
Rifiuti 1.0: "Papperskorgen" analysatorn.
Bmap 1.0.20: upptäcka och återställa data i begagnade slackspace.
Ftimes 3.4.0: En uppsättning verktyg för kriminaltekniska datainsamling.
chkrootkit 0,44-2: Leta efter rootkits.
rkhunter 1.2.0: Rootkit hunter.
ChaosReader 0,94: Trace tcpdump filer och extrahera data.
lshw A.01.07: Hårdvara Lister.
logsh: Logga din terminalsession (lånad från FIRE).
ClamAV 0.80.1: ClamAV Anti Virus Scanner.
F-Prot: F-Prot Anti Virus Scanner.
2 Hash 0.2: MD5 & SHA1 parallellt hash.
glimt 4.18.0: indexering och söksystem.
Outguess 0,2-5: Stego upptäckt svit.
Stegdetect 0,5-6: Stego upptäckt svit.
Regviewer: Windows-registret betraktaren.
Chntpw: Ändra Windows-lösenord.
Grepmail 5,3030: Grep genom brevlådor.
logfinder 0,1: EFF logfinder nytta.
Retriever 1,0: Hitta bilder / filmer / docs / webb-post.
 
Nätverksverktyg:
  
LinNeighboorhood 0.6.5-3: stadsdel nätverk Linux.
ntop 3,0-3: Nätverks topp, protokollanalysator.
iptraf 2.7.0-5: Network Monitor.
arping 2,01-3: Ping värd av MAC.
arpwatch 2.1a13-1: annan arp verktyg.
macchanger 1.4.0-1: Ändra MAC-postadress.
mtr 0,58-1: X11 traceroute.
samba 3.0.5-1: fil- och utskriftstjänster.
  
Servrar:
sshd 3.8p1: Säkra krypterad kommunikation.
vnc 3.3.7-1: Virtual Network Computing.
freenx: SSH baserade Virtual Network Computing.
netcat 1.10: Läsa och skriva data över nätverk.
cryptcat 1.10: Krypterad netcat.
  
Paketsniffare och montörer:
 
eterisk 0.10.6-1: Nätverkstrafik analysatorn.
ettercap 0.7.0-1: Sniff på ett switchat nätverk och mer.
ngrep 1,42-1: Nätverks grep.
tcpdump 3.8.3-3: Nätverket dump programmet.
tcpreplay 2.2.2-1: replay tcpdump eller snoka fångar.
dsniff 2.4b1-6: Doug Songs underbara snusas verktyg.
ipgrab 0.9.9-1: Pen Registret, endast får TCP Header.
Tcptrack 1.1.3-1: Sniffer för TCP-anslutningar.
Sguil 0.5.3: Sguil klient.
  
Sårbarhetsbedömning:
 
nessus 2.0.10a-6: sårbarhet scanner.
NASL: kommandoraden till Nessus.
Nmap 3,55-1: Nätverksport mapper.
hping2 2.rc3-3: Port scanner, värd uppräknaren etc.
 
Trådlösa Verktyg:
 
aircrack 1.4: Bättre WEP spricka än Airsnort.
airsnort 0.2.4a-1: WLAN Sniffer, spricka WEP.
airtraf 1.1: En annan trådlös locator verktyg.
kismet 2004.04.R1-5: Den bästa 802.11x övervakningsverktyg.
kismet Log Viewer 0.9.7: Logga programförvaltningen.
macchanger 1.5.0-1: Ändra din MAC-adress.
gpsd 2,09-1: GPS Daemon.
Övrigt:. Andra trådlösa information

Vad är nytt i den här versionen:

• Detta är en stor uppdatering av start sidan Helix, eftersom den är baserad på Ubuntu snarare än KNOPPIX. Det finns ett antal andra förändringar: Vägledning Software Linne v6.11.2.2; Afflib 3.3.3 - öppen och utbyggbar filformat som syftar till att lagra skivavbilder och tillhörande metadata; aimage 3.1.0 - advanced disk imaging verktyg; Obduktion 2.08 - GUI front-end till Sleuth Kit verktyg; Sleuth Kit 2,52 - öppen källkod digital utredningskriminaltekniska verktyg; chkrootkit v0.47 - avgöra om systemet är infekterad med ett rootkit; chntpw 0.99.3 - verktyg för att skriva Windows SAM lösenord ....