CAINE Linux (Computer Aided INvestigative Environment) は、ジョヴァンニ（ナンニ）・バセッティによって管理されているイタリアのライブLinuxディストリビューションである。このプロジェクトは2008年に、デジタル・フォレンジック・インシデントレスポンス (DFIR) を促進する環境として始まり、関連するツールが多数プリインストールされている。

目的 CAINEは、ソフトウェアツールをモジュールとして統合し、強力なスクリプトをグラフィカルインタフェース環境に組み込んだプロフェッショナルなオープンソースのフォレンジックプラットフォームである。その運用環境は、フォレンジックの専門家がデジタルフォレンジック調査プロセス（保全、収集、検査、分析）を遂行するために必要なすべてのツールを提供する意図で設計されている。CAINEはライブLinuxディストリビューションであるため、リムーバブルメディア（フラッシュドライブ）や光学ディスクから起動し、メモリ上で実行することができる。また、物理システムや仮想システムにインストールすることも可能である。ライブモードでは、CAINEはサポートするオペレーティングシステムを起動せずにデータストレージオブジェクト上で動作することができる。最新のバージョン11.0は、UEFI/UEFI+SecureおよびレガシーBIOSで起動可能であり、古いオペレーティングシステム（例:Windows NT）や新しいプラットフォーム（Linux、Windows 10）を起動する情報システム上で使用できる。

要件 CAINEはUbuntu 18.04 64ビットをベースとしており、Linuxカーネル5.0.0-32を使用している。ライブディスクとして動作させるためのCAINEのシステム要件はUbuntu 18.04と類似している。物理システム上でも、VMware Workstationなどの仮想マシン環境上でも動作可能である。

対応プラットフォーム CAINE Linuxには、フォレンジック作業を行うために、グラフィカルまたはコマンドライン環境で使用可能な多数のソフトウェアアプリケーション、スクリプト、ライブラリが含まれている。CAINEはMicrosoft Windows、Linux、および一部のUnixシステム上で作成されたデータオブジェクトのデータ解析を実行可能である。バージョン9.0以降の重要なフォレンジック機能の一つは、すべてのブロックデバイスをデフォルトで読み取り専用モードに設定することである。書き込みブロッキングは、ディスクがオペレーティングシステムやフォレンジックツールによる書き込み操作を受けないことを保証するための重要な手法である。これにより、接続されたデータオブジェクトが変更されることがなく、デジタルフォレンジックの保存性に悪影響を与えない。

ツール CAINEはデータベース、メモリ、フォレンジックおよびネットワーク解析をサポートするソフトウェアツールを提供する。NTFS、FAT/ExFAT、Ext2、Ext3、HFS、ISO 9660のファイルシステムイメージ解析は、コマンドラインおよびグラフィカルデスクトップ経由で可能である。Linux、Microsoft Windows、および一部Unixプラットフォームの解析機能は組み込まれている。CAINEはディスクイメージをraw（dd）形式およびExpert Witness/Advanced File Formatで取り込むことが可能である。これらのイメージは、CAINEに含まれるツール、またはやなどの他のプラットフォームを使用して取得可能である。

CAINE Linuxに含まれる主なツールには以下がある。

– ディスクボリュームおよびファイルシステム解析のフォレンジック検査をサポートするオープンソースのコマンドラインツール。 – ファイル、ハッシュフィルタリング、キーワード検索、電子メールおよびウェブアーティファクトのフォレンジック解析をサポートするオープンソースのデジタルフォレンジックプラットフォーム。AutopsyはThe Sleuth Kitのグラフィカルインターフェイス。 RegRipper – Perlで書かれたオープンソースツールで、データ解析のためにレジストリデータベースから情報（キー、値、データ）を抽出・解析する。 Tinfoleak – 詳細なTwitter情報解析が可能なオープンソースツール。 Wireshark – ネットワークトラフィックのインタラクティブな収集およびデータパケットキャプチャ（*.pcap）の非リアルタイム解析をサポートする。 PhotoRec – ハードディスク、デジタルカメラおよび光学メディアからの失われたファイルの復元をサポートする。 Fsstat – イメージまたはストレージオブジェクトのファイルシステム統計情報を表示する。

脚注

外部リンク