9.2.1 Helix forenzička distribucija
Sažetak:
Helix operacijski sustav spada u grupu sustava namijenjenih podizanju sa CD- ROM medija. To je posebna inačica poznate Knoppix Linux distribucije, koja je za razliku od drugih preinaka prilagođena za forenzičku analizu i reagiranje na incidentne situacije. Važna funkcionalnost Helix distribucije je i mogućnost pokretanja u obliku samostalne aplikacije na Windows operacijskim sustavima. Pri tome su raspoloživi različiti alati namijenjeni za forenzičke svrhe u opsegu od 90MB. Tom funkcionalnošću Helix je razdijeljen u program koji analizira podignute Windows sustave te u Linux operacijski sustav koji se samostalno podiže. Ovaj dokument opisuje načine pokretanja Helix sustava, rad Helix-a na Windows operacijskim sustavima te rad u obliku Linux operacijskog sustava.
Opis
Datum objave25.08.2006.
Ključne riječiHelix # Knoppix # forenzika # forensics # incident # CD # tools # Windows # Linux # bootable # image
IDCCERT-PUBDOC-2006-11-164