Вышел релиз дистрибутива DEFT 5

Вышел релиз специализированного live-дистрибутива DEFT 5. Этот дистрибутив предназначен для расследования взломов и поиска скрытых данных. Также может применяться для проведения аудита безопасности.

В отличие от предыдущих версий, основанных на Xubuntu, DEFT 5 является самостоятельным дистрибутивом с ядром 2.6.31 и графической средой LXDE. В качестве файлового менеджера используется thunar.

В состав DEFT 5 входят:

* DEFT Extra 2.0 — графический интерфейс, упрощающий выполнение типовых операций при расследовании инцидентов безопасности.

* Различные программы для снятия образов ФС: guymager, dcfldd, ddrescue, linen.

* Комплект программ для исследования ФС sleuthkit и графический интерфейс к нему — autopsy.

* Программы для восстановления удаленных файлов: foremost, scalpel и photorec.

* Сканер сетевой безопасности nes ... Читать дальше »

Уничтожен крупный Ботнет

Специалистам компании FireEye несколько дней назад удалось уничтожить ботнет Mega-D, известный также как Ozdok. Ботнетчикам не помогли защитные меры, предпринятые после прошлогоднего закрытия провайдера McColo.

Представитель FireEye Атиф Муштак пояснил, что Ozdok был уничтожен в течение суток. Для этого компании пришлось сотрудничать с провайдерами и доменными регистраторами, что привело к блокировке IP-адресов и закрытию доменов, связанных с контролирующими центрами ботнета. Однако, часть контролирующих центров пока продолжают функционировать.

Владельцы Ozdok предприняли некоторые меры на случай подобных действий. В частности, зомби-компьютеры пытаются связываться с несколькими десятками доменных имён для получения инструкций по рассылке спама. Более 25 из этих доменов ещё не были зарегистрированы, чем и воспользовались сотрудники Fir ... Читать дальше »