CAINE (Computer Aided INvestigative Environment) es una distribución GNU/Linux live CD/DVD italiana creada como un proyecto DFIR (Digital Forensics and Incident Response) mundialmente reconocido.
Ya está disponible su última versión con nuevas mejoras en cuanto a compatibilidad de nuevas marcas y modelos de discos de estado sólido SSD y nuevas versiones de sus “Tools” integradas.
CAINE 13.0 puede arrancar en UEFI/Legacy Bios/Bios.
Si secureboot falla, se debe intentar deshabilitar secure boot e intentar desde UEFI nuevamente.
Nota importante ***Si Secure Boot necesita ser deshabilitado***:, es importante tener la clave de recuperación BitLocker de los discos para recuperarse después de apagar el arranque seguro e intentar arrancar en el sistema operativo del dispositivo. Sin la clave de recuperación, no se podrá volver a arrancar en la computadora portátil.
CAINE 13 – Release Notes:
Kernel 5.15.0-67
Basado en Ubuntu 22.04 64BIT – UEFI Ready!
La noticia importante es que CAINE 13.0 bloquea todos los dispositivos de bloque (por ejemplo, /dev/sda), en modo de Solo lectura. Se puede usar una herramienta con una GUI llamada “Unblock” presente en el Escritorio de CAINE.
Fuente: https://www.caine-live.net/
