Forensic OS

1. Caine

• https://www.caine-live.net/

• 모바일 중심으로 포렌식 도구가 많다

• Ubuntu 22.04 기반이다

 

2. KaliLinux (Forensic)

• https://www.kali.org/

• 모바일 관련 포렌식 도구는 없었고, 네트워크 분석 도구 위주이다

• 잦은 오류가 발생하는 등 호환성 문제가 있다

 

3. SIFT Workstation

• https://www.sans.org/tools/sift-workstation/

• OS 설치 중 가장 많은 시간 소요되었지만, 포렌식 도구 개수는 몇개 없었다 (초기 설치 용량 완료 이후 용량이 21GB로, 2시간 설치 진행)

• Ubuntu 20.04 기반이다

 

4. BlackBox

• https://www.backbox.org/

• Reverse Engineering, Forensic Anaylsis, Malware Analysis, Mobile Analysis 등 다양한 도구가 있다

• Ubuntu 22.04 기반이다

 

5. Blackarch

• https://blackarch.org/

• 포렌식 보다는 해킹 관련 도구가 많고, CLI 도구 위주이다

• ArchLinux 22.04 기반이다

 

6. Parrot

• https://www.parrotsec.org/

• 해킹과 정보보호, 개발을 위한 OS이다

• Hack The Box를 메인 스폰서로 두고 있으며, Caine OS와 Zorin OS와의 협업 진행 중이다

 

7. Tsurugi Linux

• https://tsurugi-linux.org/

• 가장 많은 포렌식 도구를 가진 OS이나, 베타 버전으로 설치하여 잦은 오류 발생한다

• 기존 포렌식 도구 이외로, 비트 코인, Docker, AWS 등 최신 기술 기반의 분석 도구 제공한