PALADIN是可引导的法证Linux
基于Ubuntu的发行版,并且
由礼貌开发和提供
SUMURI。引导过程已经
修改以确保内部或
计算机和设备的外部媒体
没有修改或安装。
PALADIN可作为ISO获得,
用于制作可启动DVD或USB。
一旦启动,用户将找到以下主机
预编译的开源取证工具
可以用来执行各种任务。

将Sumuri Paladin Live Session引导到取证模式:

1_取证模式
开机画面
3._forensic_toolbox
圣骑士桌面

2._forensic_tools
取证应用
执行USB磁盘的取证副本:
4._clone_device
圣骑士工具箱成像器
将外部USB磁盘安装到Paladin中:
6._mount-r

完成成像操作后,任务日志选项卡将显示生成的法医图像MD5和SHA1哈希。
7._Files_on_new_driver
以后,您可以设置搜索条件以在装入的图像中搜索证据。 
8._搜索

有关更多详细信息,请查看有关Paladin安装的YouTube视频和基本用法视频:

通过 约翰扬

发表评论