포렌식을 위한 운영체제(OS for digital forensics) - CAINE

 

포렌식을 위한 운영체제(OS for digital forensics) - CAINE(SIDEREAL)

 

포렌식(digital forensics)에 관심이 많은 경우 이미 알고 있을 운영체제입니다. 그만큼 유명하고 기본적으로 설치된 프로그램들이 포렌식에 최적화되어 있습니다.

먼저 Ventoy 프로그램을 다운로드해 USB에 Ventoy를 설치합니다. (파티셔닝 GPT 추천, legacy PC의 경우 MBR 방식)
caine iso 파일을 caine 공식 홈페이지에서 다운로드해 USB-Ventoy 디렉터리에 복사합니다.
컴퓨터에 Ventoy USB를 연결하고 BIOS - Boot priority - 1st: Ventoy(UEFI)를 선택하여 부팅합니다.
CAINE을 선택하고 boot in Grub2 mode를 선택해서 CAINE을 시작합니다.

 

CAINE - SIDEREAL 기본화면

 

CAINE SIDEREAL 기본화면

 

CAINE은 포렌식에 최적화된 리눅스 기반의 운영체제입니다. USB live 부팅을 하게 되면 기본적으로 컴퓨터에 연결된 HDD, SSD가 Read only로 마운트 할 수 있게 부팅이 됩니다. 연결된 SSD, HDD에 별도의 write blocker 하드웨어를 사용해서 쓰기를 차단한 것처럼 운영체제 자체에서 write 기능을 차단시켜 줍니다.

CAINE은 정상적으로 부팅이 되면 ID/Password 입력 없이 기본 화면에 로그인이 됩니다. 만약 ID/Password를 물어보는 화면이 나온다면 Ventory에서 부팅할 때 boot in normal mode로 부팅했기 때문입니다. boot in Grub2 mode로 부팅을 다시 해주세요.

 

CAINE(SIDEREAL) 기본 설치 프로그램 목록

 

CAINE SIDEREAL 기본 메뉴

 

기본 메뉴에는 [Forensic tools], [Education], [Internet], [Office], [Programming] 등의 Main Menu로 구성되어 있습니다. 포렌식 관련 도구들은 [Forensic tools] 메뉴에 준비되어 있습니다.

 

CAINE SIDEREAL - 설치 프로그램 목록(1)

 

[Forensic tools] - [Analysis] 메뉴에는 Autopsy, Stegosuite, QPhotorec과 같은 프로그램이 기본적으로 설치되어 있습니다. QPhotorec 프로그램의 경우 삭제된 데이터를 복구할 때 많이 사용되는 프로그램입니다.

 

CAINE SIDEREAL - 설치 프로그램 목록(2)

 

[Disks] 메뉴에는 Guymager, DDrescueview, TestDisk, DDRescue-GUI, VHDInfo/Mount 등의 프로그램이 있습니다.
[Hash] 메뉴에는 QuickHash, gtkhash 프로그램, [Memory forensiks]에는 Volatility, Memdump와 같은 프로그램들이 기본적으로 설치되어 있습니다.

 

CAINE SIDEREAL - 설치 프로그램 목록(3)

 

[Mobile forensics] 메뉴에는 필수적은 ADB가 기본적으로 설치되어 있으며 [Network forensics], [OSINT], [Timeline] 등의 메뉴가 더 있습니다. OSINT 메뉴는 Forensics와 크게 관련이 없을 것 같은데 추가되어 있네요~

 

CAINE SIDEREAL - 설치 프로그램 목록(4)

 

[Accessories] 메뉴에 설치되어 있는 주요 프로그램에서는 Libre Officce, GIMP, PuTTY SSH Client, Remmina 등 다양한 프로그램이 있습니다.

SSH 공부할 때 기본적으로 많이 접하게 되는 프로그램이 PuTTY SSH Client가 아닐까 합니다.  컴퓨터에 직접 설치할 필요 없이 CAINE에서 바로 사용할 수 있습니다.

Remmina의 경우 RDP, SSH, VLC 등 다양한 프로토콜에 접속할 수 있는 Remote Desktop Client 프로그램입니다. 역시 추천할 만한 프로그램입니다.

 

CAINE SIDEREAL - 설치 프로그램 목록(5)

 

[Programming] 메뉴에는 Geany IDE, Cutter, GHex 등이 있습니다.
[Sound & Video] 메뉴에는 Audacity, VLC media player, Rhythmbox 가 기본적으로 설치되어 있습니다.

포렌식뿐만 아니라 기본 설치 프로그램이 분야별로 유명한 필수 프로그램이 많습니다. CAINE 하나 부팅 USB 만들어두시면 여러모로 쓰임이 많을 것 같습니다. 프로그래밍, Gimp를 사용한 간단한 사진 편집, Audacity를 사용한 mp3 편집 등등...

작업 및 저장한 파일은 CAINE을 종료하기 전에 USB 저장 장치를 연결해서 옮겨주셔야 합니다. CAINE은 LIVE BOOT 되는 운영체제입니다. 따라서 컴퓨터를 종료하면 작업한 모든 파일이 삭제되고 초기화됩니다.(주의)

 

CAINE SIDEREAL - 설치 프로그램 목록(6)