CAINE (Computer Aided INvestigative Environment) – специализированный Live-дистрибутив, предназначенный для проведения криминалистического анализа, поиска скрытых и удаленных данных на дисках и выявления остаточной информации для восстановления картины взлома системы. Дистрибутив основан на Ubuntu Linux и оснащен единым графическим интерфейсом для управления набором разноплановых утилит по исследованию как Unix, так и Windows систем.
Категорія: Linux
Это специализированный Linux-дистрибутив на базе Debian GNU/Linux, нацеленный на развертывание виртуальных серверов с использованием OpenVZ и KVM. Сразу после установки пользователь получает полностью готовую систему виртуальных серверов промышленного уровня с управлением через web-интерфейс, работающий поверх libvirt. Дистрибутив имеет встроенные инструменты для организации резервного копирования виртуальных окружений и доступную из коробки поддержку кластеризации, включая возможность миграции виртуальных окружений с одного узла на другой без остановки работы.
Официальный сайт http://pve.proxmox.com/wiki/Main_Page
Категорії
Zeroshell
ZeroShell является «живым» CD и не требует инсталляции. Просто вставьте диск и загрузитесь. Вам только потребуется небольшая флешка для запоминания настроек.
Ниже перечислены некоторые возможности, предоставляемые системой ZeroShell:
Категорії
jumbo frames
Jumbo-кадры (англ. Jumbo Frame) — это сверхдлинные Ethernet-кадры, которые используются в высокопроизводительных сетях для увеличения производительности на длинных расстояниях, а также уменьшения нагрузки на центральный процессор. Jumbo-кадры имеют размер, превышающий стандартный размер MTU: от 1518 до 16000 байт.
Как правило, они не превышают 9000 байт, поскольку в сетях Ethernet используется 32-битная CRC, которая теряет свою эффективность при объеме данных больше 12000 байт; к тому же 9000 байт вполне достаточно для передачи 8-килобайтной датаграммы (напр. NFS).
В Linux исполняемые файлы можно условно разделить на две группы – те, которые содержат в себе весь код, необходимые для работы, и те, которым необходимы разделяемые библиотеки. Первые называют статически собранными бинарными файлами, вторые называют динамически собранными исполняемыми файлами.
Категорії
Работаем с процессами
Часто бывает полезным узнать разного рода параметры уже запущенных процессов, а так же манипулировать ими. Ниже мы рассмотрим несколько разных примеров по работе с процессами.
Если говорить проще, то много информации нам может предоставить файловая система procfs
Категорії
ОС нового времени – SmartOS
SmartOS представляет собой операционную систему, основанную на ядре illumos, форке ядра OpenSolaris, созданном сообществом разработчиков после поглощения Sun компанией Oracle. В состав SmartOS также включен набор инструментов уровня пользователя от сообщества GNU и система управления пакетами pkgsrc, разработанная сообществом NetBSD. Специально для SmartOS для ядра OpenSolaris/illumos был портирован гипервизор KVM, изначально разработанный для ядра Linux. KVM позволил использовать не только виртуализацию уровня ОС с помощью Zones, но и запускать в виртуальном окружении любую операционную систему. В портировании KVM и создании SmartOS приняли участие такие известные разработчики, как Брайан Кантрил (Bryan Cantrill), один из авторов системы DTrace и основатель проекта Illumos, и Max Bruning, известный специалист по ядру Solaris.
Категорії
Plop Linux
Это Live-дистрибутив с подборкой утилит для выполнения таких текущих задач системного администратора, как восстановление системы после сбоя, проведение резервного копирования и восстановления операционной системы, проверки защищенности системы, автоматизации выполнения других типовых задач. В составе дистрибутива на выбор предлагается два графических окружения – Fluxbox и GNOME. Поддерживается загрузка дистрибутива на соседней машине через PXE. Размер iso-образа 673 Мб. Минимальные требования к системе – CPU i486 и 64 Мб ОЗУ.
Категорії
Network Security Toolkit
Live-дистрибутив NST (Network Security Toolkit) построен на базе Fedora 15 Linux и ориентирован для проведения анализа безопасности сети и мониторинга её функционирования. В состав дистрибутива включена одна из наиболее полных подборок приложений, имеющих отношение к сетевой безопасности (например: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap и т.д.). Для управления процессом проверки безопасности и автоматизации вызова различных утилит подготовлен специальный web-интерфейс, в который также интегрирован web-фронтэнд для сетевого анализатора Wireshark. Графическое окружения дистрибутива базируется на FluxBox.
Linux-дистрибутив NetSecL, основанного на пакетной базе openSUSE и ориентирован на специалистов в области компьютерной безопасности и пользователей, желающих получить максимально защищенную рабочую среду. По умолчанию в дистрибутиве применяются достаточно жесткие настройки внутренней безопасности, активированы некоторые дополнительные средства защиты (GrSecurity, GCC Stack Smashing Protection, сборка с binutils поддерживающим PT_PAX_FLAGS). В комплект включены утилиты для проверки защищенности систем (Amap, Ettercap, Hydra, Kismet, Nessus, Nmap, Metasploit, PADS). Таким образом, NetSecL может выступать как система для тестирования безопасности, так и как защищенный десктоп-дистрибутив. Размер iso-образа дистрибутива составляет 1 Гб.