フォレンジック用の Kali Linux の合法的な代替品

Question

誤って自分のパソコンからファイルを削除してしまった場合に備えて、デジタルフォレンジック（カービング、削除解除など）を実行するための起動可能な USB ドライブが欲しいです。Kali Linux には優れたツール セットが付属していることは知っていますが、私の管轄区域では、Kali に付属する侵入テスト ツールの所持は法的に問題があります（つまり、IT セキュリティの専門家でない限り、違法です）。extundelete、foremost などのフォレンジック ツールが付属していても、「ハッカー」ソフトウェアが付属していない、信頼できる優れたディストリビューションはありますか?

Answer 1

Kali は、特定のユースケース向けに特定のツール セットをパッケージ化したディストリビューションです。そのツールのほとんどは、すべてではないにしても、無料で利用できます。ただし、Kali リリース チームによるカスタマイズに合わせて、多少の調整が必要になる場合があります。

Kali は Debian から派生したものなので、Debian をベースとして始めるのが良いかもしれません。

Answer 2

SystemRescueCd には、あなたが言及したツールと同様の機能を持つ testdisk および photorec ツールが含まれており、最新のものです (extundelete および foremost は 2013 年以降更新されていません)。

http://www.system-rescue-cd.org/システムツール/

Answer 3

それはむしろ、あなたがどこにいるかによる「合法」の正確な定義に依存しますが、起動可能なフォレンジックツールについては、私にとって新しいディストリビューションを見つけました。ケインライブ、ウェブ検索で。

これは、あなたのニーズに合う可能性のある一般的なフォレンジック ツールのようです。

Answer 4

Deft Linux をお試しください (http://www.deftlinux.net/download/) は、フォレンジックに 100% 焦点を当てており、必要なツールが含まれ、USB から起動できます。「ハッキング/ペネトレーションテスト」と「フォレンジック」ツールは本質的に重複しているため、法的な問題は非常に複雑になります。Deft が違法である理由はどこにもありません (Kali も同様ですが、この問題については口を閉ざします)。なぜなら、誰かがコンピューターで何かを台無しにした場合 (パスワードを忘れた場合、ファイルを削除する場合など)、そのミスから回復できるはずだからです。

Deft Linux (そして実際に価値のあるあらゆるフォレンジック ツール) には、いくつかの異なるパスワード回復ツールが含まれています。これらは、関連する両方の分野で (必然的に) 使用されるため、侵入テスト ツールと簡単に見なすことができます。