Linux için WTE indirme

Bu, en son sürümü WTE_VM_VirtualBox.exe olarak indirilebilen WTE adlı Linux uygulamasıdır. İş istasyonları için ücretsiz barındırma sağlayıcısı OnWorks'te çevrimiçi olarak çalıştırılabilir.

EKRAN

WTE

TANIM

* Dosyalar sıkıştırılır ve ŞİFRELENMİŞTİR, bu nedenle Sourceforge tarafından "Kötü Amaçlı Yazılım" olarak tanımlanır.

Suç Müfettişleri, bilgisayar sistemleri üzerinde soruşturmaların yürütülmesine yardımcı olur.
WTE, bir araştırmacının dahili sabit sürücüleri (DeadBox) güvenli bir şekilde görüntülemesine, ön izlemesine ve analiz etmesine ve ayrıca kendi seçtikleri araç(lar)ı kullanarak canlı adli tıp (LiveBox) veya veri kurtarma işlemi gerçekleştirmesine olanak tanıyan, kullanımı kolay, entegre bir adli sistemdir.
Bilgisayarları veya dizüstü bilgisayarları parçalarına ayırmaya veya fiziksel yazma engelleyicileri veya herhangi bir ağır ve pahalı adli tıp istasyonunu kullanmaya gerek kalmadan Güvenli ve Kolayca Arama ve Önceliklendirme.
WTE, USB ve CD'de sağlanır ve kullanıcıların WTE Boot'tan veya canlı sistemlerde adli bir şekilde hızlı bir triyaj yapmasına ve adli makam sunumuna uygun şekilde hazırlanmış dijital kanıtları toplamasına olanak tanır.
WTE, çekirdek olarak değiştirilmiş bir WIN 7, WIN 8.1 veya WIN 10 (WinPE) işletim sistemi kullanır ve önceden ayarlanmış bazı eylemler, aramalar ve raporlarla desteklenen modüller olarak düzenlenen açık kaynaklı ve ücretsiz araçları entegre eder.

Özellikler

• WINDOWS TRİAJ ORTAMI (WTE) - BEKLENECEKLERİ - USB ve CD'de sağlanan WinPE tabanlı dağıtım, müfettişlerin adli arama emrini yerine getirmelerinde ve/veya bilgisayar sistemlerinde arama yaparken adli tıpta hızlı bir triyaj yapmasına olanak tanır WTE Önyüklemesinden veya canlı sistemlerde (DeadBox veya LiveBox) önyükleme yapma ve daha sonra adli makama sunulmak üzere uygun şekilde hazırlanmış dijital kanıtları toplama.
• USB PEN-DRIVE VEYA BOOT CD - WTE KULLANARAK BASİT BİR ŞEKİLDE ELDE EDİLEN HIZLI SONUÇLAR - WTE, bilgisayar bilgisi ne olursa olsun araştırmacılar tarafından kullanılmak üzere tasarlanmıştır. Hedefin donanımını ve WTE USB Pen Drive veya Boot CD'sini kullanır, başka bir bilgisayar veya ağır ekipman gerektirmez. WTE herhangi bir ön hazırlık gerektirmez, operatörün sadece neyi arayacağını bilmesi yeterlidir.
• SON DERECE KOLAY KULLANIM VE MİNİMUM EĞİTİM GEREKLİ - Suç müfettişleri, yalnızca birkaç günlük özel eğitimle hedef bilgisayarları kolayca tarayabilir ve analiz edebilir;
• WINDOWS, LINUX VE MACINTOSH TRİAJ İÇİN TEK BİR CİHAZ - Araştırmacının sahadayken, birden fazla cihazdan ve en popüler işletim sistemlerinden ve dosya sistemlerinden dijital kanıtları arayıp çıkarabilen basit bir araca sahip olması çok önemlidir: Windows, Linux ve Macintosh. WTE, ceza soruşturmacısının bilgisayar teknisyenlerine bağımlı olmamasına izin verir;
• KAPATMA (DeadBox) VE CANLI SİSTEMLERDE (LiveBox) TETİKLEME - Windows Sistemlerinde hedef sistem kapatılırken değerli bilgiler kaybolacaktır. Bu tür bilgileri yakalamak önemli olduğunda taşınabilir araçlar, araştırmacıya 32-bit ve 64-bit Windows İşletim Sistemlerinin belleği de dahil olmak üzere tüm uçucu verileri yakalamada ve hedef sistem üzerinde minimum etkiyle diğer istihbaratları toplamada yardımcı olacaktır. WTE USB Pen Drive veya Önyükleme CD'sinden önyükleme yapan araştırmacı, herhangi bir oturum açma kimlik bilgilerine ihtiyaç duymadan Yönetim ayrıcalıklarını kullanarak hedef sistemi derinlemesine arayabilir ve analiz edebilir.
• KANIT ZİNCİRİ VE HEDEF SİSTEMLERDE DEĞİŞİKLİK YOK - Bilgisayar WTE USB PEN Drive veya WTE Boot CD'sinden başlatıldığında, hedef sürücülerde herhangi bir değişiklik yapılmaz, toplanan kanıtların dijital imzasına izin verir ve böylece kanıt zincirini sağlar. kanıt.
• GÜÇLÜ ARAMA ÖZELLİKLERİ - Saha dışında, araştırmacı, siz durumu değerlendirirken az çok karmaşık olabilen son derece hızlı aramalar yapabilecektir. Operatör dosya veya klasör adını, resimleri, videoları, kredi kartı numaralarını, e-posta adreslerini, postayı, belgeleri, normal ifadeleri, belgelerin içindeki metni arayabilir. Aramalar dosya özelliklerine göre daraltılabilir (tarihler, dosya boyutu vb. dahil).
• WINDOWS OS INTELLIGENCE COLLECTION - Belirli arama sonuçlarının yanı sıra, Windows Sistemlerinde kurulum tarihi, sürüm, işletim sistemi sahibi ve anahtarı, son kapatma, kullanıcılar, ağ, görüntülenen belgeler ve multimedya dosyaları (ses ve video) tarihsel İnternet taraması, USB cihazları geçmişi dahil…
• SONUÇLARI DOĞRUDAN HEDEF BİLGİSAYARDA GÖRÜNTÜLE - Arama sonuçları ve toplanan istihbarat, hedef bilgisayarda anında görüntülenebilir, bu da analiz etmeyi, verileri düzenlemeyi ve hızlı bir rapor oluşturmayı kolaylaştırır.
• DİJİTAL KANIT ÇEKMEK VE TOPLAMAK İÇİN AKILCI BİR YOL - Çeşitli arama sonuçları hedef bilgisayarda anında görüntülenebildiğinden, araştırmacıya kritik istihbaratı kolay ve hızlı bir şekilde seçme ve çıkarılacak kanıtları derecelendirme yeteneği sağlanır. Bu tesis, araştırmacıya, adli laboratuvarda daha ayrıntılı bir analiz için olası bir tutuklamayı değerlendirme ve ekipmana el konulması hakkında hızlı bir şekilde karar verme yeteneği sağlar. Alanda deneyimli olduğu için bu yol, tüm bilgileri otomatik olarak işlemeye çalışan benzer araçlar tarafından kullanılan diğerlerinden çok daha hızlı ve doğrudur. Çoğu durumda, araştırmacının hedef ekipman ve şüpheli ile atacağı bir sonraki adıma karar vermesine yardımcı olmak için yeterli istihbarat veya kanıt toplamak 5 ila 10 dakikadan fazla sürmez.
• ARAŞTIRMACI EĞİTİMİ - Müfettiş eğitimi, Emniyet Teşkilatı için, eğitmenlerin konaklaması ve asgari kaynaklarla donatılmış uygun bir oda dışında başka bir maliyet taşımaz;

Bu, https://sourceforge.net/projects/wte/ adresinden de getirilebilen bir uygulamadır. Ücretsiz İşletim Sistemlerimizden birinden en kolay şekilde çevrimiçi çalıştırılabilmesi için OnWorks'te barındırılmıştır.