DEFT: La distribución más completa para análisis forense de datos

Portada
Entradas
GNU Linux
DEFT Zero, la nueva distribución Linux ligera para análisis forense

DEFT es un sistema operativo Linux creado especialmente para profesionales y expertos de seguridad que necesiten un ecosistema para analizar datos, redes y dispositivos y poder recopilar de ellos la mayor cantidad de información posible. A diferencia de otras distribuciones similares, esta no se centra solo en analizar discos duros y memorias, sino que ofrece un análisis de lo más completo de todo tipo de sistemas, redes y dispositivos. Sin embargo, este es muy pesado ya que cuenta con un gran número de herramientas de todo tipo. Por ello, hace algunas horas, los responsables de esta distribución forense nos han sorprendido con un nuevo sistema operativo llamado DEFT Zero.

DEFT Zero es una versión mucho más ligera y reducida de DEFT diseñada, igual que su predecesora, para realizar análisis forenses de datos, redes y dispositivos. Esta nueva distribución funciona con tan solo 400 MB de memoria RAM y está basada en Lubuntu 14.04 LTS (lo que le garantiza un soporte extendido a largo plazo). Además, también es compatible con sistemas de 32 bits, 64 bits e incluso con sistemas UEFI. Además, este nuevo sistema es compatible con memorias del tipo NVMe y eMMC.

Este sistema operativo se puede grabar tanto a un DVD como a una memora USB y nos permite arrancar el sistema de 3 formas diferentes:

En modo interfaz cargado 100% en la memoria RAM (podemos extraer el DVD o USB cuando cargue).
Con interfaz, pero en modo Live (cargando desde el medio).
En modo texto para usarlo desde terminal.

Este sistema, además, es compatible con todo tipo de unidades y dispositivos, aunque por motivos de seguridad, estos vienen desmontados y tendremos que montarlos manualmente para poder utilizarlos. Los responsables de esta distribución nos ofrecen un sencillo manual en PDF donde nos explican, a grandes rasgos, como funciona la distribución.

Si queremos descargar esta distribución, podemos hacerlo de forma gratuita desde su servidor FTP oficial.

DEFT sigue siendo una de las distribuciones más completas para análisis forense de datos

Aunque el lanzamiento de DEFT Zero es bastante interesante, especialmente de cara a los aficionados que no tienen un equipo potente y quieren iniciarse en el tema de los análisis forenses de datos y dispositivos, la versión completa, DEFT, sigue siendo una de las distribuciones GNU Linux para análisis forense más avanzada y que más herramientas incluye por defecto, junto a CAINE.

Si queremos probar también esta distribución, podemos descargarla igualmente de forma gratuita desde su página web.

¿Qué opinas de DEFT Zero? ¿Estás familiarizado con otras distribuciones similares?

Te recomendamos leer nuestro tutorial sobre Forensically, una herramienta de análisis forense para fotos, que te permite realizar un análisis en línea y de forma gratuita de manera sencilla y rápida.