Review: Herramienta CAINE

Más que herramienta, es una LiveCD de linux pensada para análisis forense. Hace poco tiempo, tanto Security by Default como Flu-Project hablaron de ella (me suena que en Flu ya habían hablado más extensamente de esta distro, pero ahora mismo, no la encuentro).

Cuando quise hacer el reto forense que montaron en Flu hace una semana y media, además de utilizar backtrack, hice uso de esta distribución.

Si bien trae bastantes herramientas, como puede ser foremost (para recuperar datos), Xsteg (para análisis de estenografía), autopsy (para analizar imágenes dd), hasheadores...

Se puede decir que de herramientas para hacer análisis forense está bastante bien. Es posible que alguien con más experiencia eche de menos alguna que otra, todo hay que decirlo.

Esos sí, hay una cosa que ha hecho que la descarte. Es un detalle que me hizo perder mucho, mucho, mucho tiempo. Es la configuración de la tarjeta de red.

Si estás en un entorno virtualizado, donde no se utiliza DHCP, hay que configurar la tarjeta a mano. Si además tienes que realizar alguna instalación determinada (teniendo en cuenta que se perderá en cuanto reinicies) y el paquete se lo tiene que descargar de Internet, hará falta que esa configuración sea plenamente operativa. Y en mi caso, eso no fue así. La conexión se perdía cada dos por tres. A veces, tardaba un minuto en perderse. Otras veces, segundos. Otras, unos pocos minutos. Eso pudo conmigo. Y en una pequeña búsqueda no encontré nada que me pudiera ayudar. Tampoco tenía mucho tiempo para dedicarle.

Otro detalle es que siempre se trabaja con un usuario pelado. Un mortal. Sí, es cierto que lo normal es trabajar siempre así. Pero que no haya forma de elevar privilegios con el comando su... También es cierto que está el comando sudo y que una vez que te acostumbras a usarlo no debería de haber ningún problema. Pero que no existiera la otra posibilidad...

Total, que mis primeras experiencias con esta herramienta, no fueron del todo buenas. Es posible que dedicándole un poco más de tiempo, acabe dándole más nota. Aún así. A vosotros: ¿Qué os ha parecido?¿Os ha dado más problemas?

LiveCDs II

Hace poco hablaba sobre los LiveCDs. Y un sitio con una extensa colección que nos va a venir que ni al pelo.

Según se puede ver en el listado los CDs que nos efrece son muy variados. He de reconocer que no me voy a poner a leerle una a una cada una de las cosas que hay en la lista, pero, a simple vista, casi todos los elementos que nos ofrece pertenecen a sistemas Linux.

Si se selecciona un elemento al azar, nos lleva a otra página, en el mismo sitio, con algunos datos propios de ese sistema seleccionado. Entre los que puedo ver en el que he cogido para probar, hay alguna que otra estadística, enlaces al sitio oficial, enlaces para la descarga de la imagen... Y poco más.

A la izquierda aparecen datos interesantes: el propósito para el que está pensado, la arquitectura para la que se ha hecho (para un usuario de a pie, con tal de que salga algo así como x86 o ia64 como mucho vale), sistema operativo que lleva (Linux, Windows...), idioma por defecto.

Y poco más voy a contar al respecto. Creo que de una pequeña entrada de otra referencia, he conseguido crear dos posts.

LiveCDs

Me hubiera encantado que mi primera entrada de verdad hubiese sido exclusivamente mía. Sin ningún intermediario. Sin que ninguna otra fuente que sigo (y que no sólo se encuentra en los enlaces aquí a la derecha). Pero... No he podido. Intentaré no caer en las garras de esta mala rutina. A ver si lo consigo. De todas maneras, si os veis que sigo en esta dinámica muy a menudo, me gustaría saberlo.

Una vez he escrito la parrafada enorme que no venía al caso, comienzo. Desde "Diario de un hacker" nos muestran un página con una recopilación muy interesante: LiveCDs.

Para aquellos que no lo sepan un LiveCD (/laif cd/) es un CD (nooooo, es un chuletón) que tiene un sistema ya instalado. ¿Cómoooo? Bien. Pongamos un ejemplo. Cuando queremos usar nuestro ordenador, ¿qué sucede?. En una forma un tanto resumida:
a) Le damos al botón de encendido... Y, evidentemente se enciende. No nos vamos a ir por las ramas de si no hay corriente ni nada similar.
b) Se carga un programita de que se llama POST. Power On SelfTest. Este programita es que el que muestra un númerito muy rápido, qué unidades ha localizado. Aunque nos podemos encontrar con que no se vea por alguna imagen de la placa base, sucede.
c) Una vez ha pasado el POST se cargará otro programita que se llama bootstrap. Este es el que se encarga de buscar los sectores de arranque para el sistema operativo.
d) El sistema operativo que tengas se carga (o se carga su gestor de arranque, pero esto ya es otra historia).

El sistema operativo suele estar instalado en un disco duro. Es donde comúnmente la máquina lo utiliza. Pues bien. Imagínate que en vez de querer utilizar el sistema operativo desde el disco duro, quieres utilizarlo desde un CD. Eso sí, hay que tener alguna cosa en cuenta. Como, por ejemplo, que todo lo que hagas en la misma unidad del CD no será posible grabarlo. Será de sólo lectura. Pero sí podrás manipular, si ese sistema operativo te lo permite, cosas de los discos duros que encuentre en tu ordenador.

¿Y para qué sirve una cosa así? ¿No sería mejor instalarlo que así sí te deja manipular las cosas? Sí y no.
- Sí, siempre y cuando quieras usarlo asiduamente. No es obligatorio pero sí recomendable.
- No siempre y cuando quieras probar un sistema antes de instalarlo. Para ver cómo funciona, puedes probarlo antes de machacar alguna cosa importante de tu disco duro. O, si quieres utilizar alguna herramienta que te permita analizar tu sistema en busca de problemas, soluciones, errores, etc, etc también es muy útil.

¿Y cuál ese famoso sitio del que hablabas antes de enrollarte tanto? Pues es este. Recordarme algún que otro día que vuelva al tema para comentar alguna cosa más sobre el contenido de este sitio. Que este post (entrada) se me ha hecho muy largo.