Home / LinuxUser / 2012 / 06 / IT-Security-Distribution DEFT

Newsletter abonnieren

Lies uns auf...

Folge LinuxCommunity auf Twitter

Top-Beiträge

Debian 7.1 ist erschienen
(179 Punkte bei 5 Stimmen)

Heftarchiv

LinuxUser Heftarchiv

EasyLinux Heftarchiv

Ubuntu User Heftarchiv

Ubuntu User Heftarchiv

Partner-Links:

Das B2B Portal www.Linx.de informiert über Produkte und Dienstleistungen.

Spürhund

IT-Security-Distribution DEFT

Grafische Tools

Neben den zahlreichen oben erwähnten Anwendungen für die Kommandozeile bietet DEFT auch etliche Programme für die grafische Oberfläche. Damit Sie sowohl CLI- als auch GUI-Software simultan nutzen können, haben die Entwickler alle angebotenen Tools in den Menüs des LXDE-Desktops untergebracht. Sofern Sie dort ein Programm aufrufen, das die Kommandozeile voraussetzt, startet ein Terminal gestartet, in dem Sie die Software ausführen. In den einzelnen Untermenüs eingruppiert finden sich jedoch auch jene Programme, die eine komplett grafische Bedienoberfläche bieten.

Neben einigen System-Tools wie dem Mount-Manager und den üblichen Standard-Programmen unter Linux – wie LibreOffice, Firefox oder Chrome – finden Sie hier auch das Vidalia Control Panel zur Installation eines anonymen Internet-Zugangs, den Profiler Maltego oder BitPim, ein grafisches Werkzeug zum Auslesen von Smartphone-Daten. Da einige der Programme auf Wine oder Java aufsetzen, sind beide Laufzeitumgebungen bereits eingerichtet (Abbildung 3).

Abbildung 3: Durch BitPim hat Ihr Smartphone keine Geheimnisse mehr.

Insbesondere Forensiker müssen ihre einzelnen Arbeitsschritte genau dokumentieren, um Sachverhalte im Bedarfsfall auch gerichtsfest darlegen zu können. DEFT bietet daher im Menü DEFT | Reporting tools mehr als ein halbes Dutzend Anwendungen, die der Visualisierung von Arbeitsschritten und Informationen dienen. Darunter befinden sich neben Screenshot- und Aufzeichnungsprogrammen für Desktop-Aktivitäten auch Mindmapper, die einzelne Arbeitsabläufe grafisch darstellen. Schließlich bringt DEFT auch einen Texteditor sowie einen elektronischen Notizblock mit, sodass keinerlei Informationen verloren gehen können.

Fazit

DEFT präsentiert sich das "Schweizer Taschenmesser" sowohl für ambitionierte Administratoren als auch für Forensiker, die Daten und Datenträger professionell bearbeiten müssen. Dank Lubuntu-Unterbau eignet sich die Distribution ausgezeichnet für den Einsatz auch auf älteren Maschinen, wobei im Test selbst auf acht Jahre alten Systemen die in DEFT implementierten Java-Programme erstaunlich flott zu Werke gingen. Auch die Stabilität und die optische Konsistenz der einzelnen Applikationen geben keinerlei Anlass zur Kritik. Die Fülle der (meist kommandozeilenbasierten) Programme lässt kaum noch Wünsche offen, wobei DEFT dem Nutzer allerdings deutlich mehr als nur Grundlagenwissen abverlangt: Einige der Programme können, sofern man sie nicht sachgemäß anwendet, reichlich Schaden anrichten.

Infos

[1] DEFT-Linux: http://www.deftlinux.net

[2] Rootkits aufspüren: Erik Bärwaldt, "Alarmstufe Root", LU 03/2009, S. 76, http://www.linux-community.de/17880

[3] Testdisk und PhotoRec: Erik Bärwaldt, "Spurensuche", LU 07/2010, S. 68, http://www.linux-community.de/21144

[4] Wireshark: Erik Bärwaldt, "Effektiver Räuber", LU 02/2009, S. 70, http://www.linux-community.de/17598

[5] Outguess: Erik Bärwaldt, "Gut versteckt!", LU 11/2007, S. 94, http://www.linux-community.de/14367

[6] Steganografie brechen: Erik Bärwaldt, "Gut versteckt?", LU 04/2008, S. 80, http://www.linux-community.de/15241

Einem Freund empfehlen    Druckansicht Bookmark and Share
Kommentare

Hits
Wertung: 128 Punkte (9 Stimmen)

Schlecht Gut

Infos zur Publikation

Infos zur Publikation

LinuxUser 07/13

Aktuelle Ausgabe kaufen:

Heft bestellen Heft als PDF kaufen

LinuxUser erscheint monatlich und kostet in der Nomedia-Ausgabe EUR 5,95 und mit DVD EUR 8,50. Weitere Informationen zum Heft finden Sie auf der LinuxUser-Homepage.

Im LinuxUser-Probeabo erhalten Sie drei Ausgaben für 3 Euro. Das Jahresabo (ab EUR 60,60) können Sie im Medialinx-Shop bestellen.

Tipp der Woche

whowatch
Nutzer und Prozesse mit whowatch überwachen
Tim Schürmann, 18.06.2013 12:49, 0 Kommentare

Wenn Administratoren herausfinden wollen oder müssen, was die Benutzer auf einem System gerade so treiben, dann hilft ihnen whowatch. Das kleine Kommandozeilenprogramm zeigt in Ec...

Aktuelle Fragen

SUSE 12.3 64Bit: Miro funzt nicht
Wimpy *, 14.06.2013 13:05, 5 Antworten
Seit Installation von openSUSE 12.3 64Bit startet Miro nicht. (Version 5.0.4-1.24-x86_64 von Pa...
Kontakt via QR code hinzufügen
Herman Sproesser, 17.05.2013 17:46, 4 Antworten
Hi hab in der aktuellen ausgabe 06.2013 den artikel über QR Codes gelesen. Ich hab nartürlich...
Dateimanager Dolphin, wo legt er die Datei Kommentare ab?
Uwe Heine, 16.05.2013 15:19, 1 Antworten
Suse Linux 12.1 - KDE 4.7.2 / Dolphin 1.7. Ich habe bei vielen Dateien über Dolphin Kommentare...
wie baut man Kernel Module so, dass sie mit jedem Kernel laden?
GoaSkin , 22.04.2013 10:22, 1 Antworten
Hallo, baut man anhand eines Kernel-Sources Module, nutzt Linux im Normalfall eine strikte V...
Problem beim Installieren von SuSe 12.3
Georg Prokert, 14.04.2013 00:04, 16 Antworten
Hallo, auf meinem neuem Laptop (Acer Aspire V3-771, Intel Core i5-3230 M, Intel HD Graphics 4...