Nueva herramienta forense: SIFT Worstation 2.0 de SANS

SIFT Workstation 2.0 fue desarrollado por Rob Lee y distribuido como parte del plan de estudios de Computación Forense del SANS Institute.

El SIFT Workstation de SANS es un appliance VMware que está pre-configurado con todas las herramientas necesarias para realizar una investigación forense digital detallada.

Esta nueva versión fue rehecha completamente sobre Ubuntu con muchas herramientas adicionales y capacidades que pueden igualar a cualquier suite moderna forense.

Reseña de SIFT Workstation 2.0:

• VMware Appliance
• Listo para tareas forenses
• Compatibilidad cruzada entre Linux y Windows
• Herramientas forenses pre-configuradas
• Una laboratorio portátil en su estación de trabajo que puede usar para sus investigaciones
• Opción de instalación autónoma via (.iso) o uso mediante VMware Player/Workstation

Las imágenes forenses de SIFT soportan los estándares E01, Raw (dd) y AFF.
Sistemas de archivos que soporta :

• Windows (MSDOS, FAT, VFAT, NTFS)
• MAC (HFS)
• Solaris (UFS)
• Linux (EXT2/3)

Software incluido, entre otros:

• The Sleuth Kit (File system Analysis Tools) 
• log2timeline (Timeline Generation Tool) 
• ssdeep & md5deep (Hashing Tools) 
• Foremost/Scalpel (File Carving) 
• WireShark (Network Forensics) 
• Vinetto (thumbs.db examination) 
• Pasco (IE Web History examination) 
• Rifiuti (Recycle Bin examination) 
• Volatility Framework (Memory Analysis) 
• DFLabs PTK (GUI Front-End for Sleuthkit) 
• Autopsy (GUI Front-End for Sleuthkit) 
• PyFLAG (GUI Log/Disk Examination)

Descarga: https://computer-forensics2.sans.org/community/downloads/
(Para la descarga de SIFT Workstation 2.0 es necesario tener una cuenta del portal de SANS.)

Fuente: Segu-Info