Descarga de WTE para Linux

Esta es la aplicación de Linux llamada WTE cuya última versión se puede descargar como WTE_VM_VirtualBox.exe. Se puede ejecutar en línea en el proveedor de alojamiento gratuito OnWorks para estaciones de trabajo.

SCREENSHOTS

WTE

DESCRIPCIÓN

* Los archivos están comprimidos y CIFRADOS, por lo que Sourceforge los identifica como "Malware".

Auxiliar de Investigadores Penales en la realización de investigaciones sobre sistemas informáticos.
WTE es un sistema forense integrado y fácil de usar que permite a un investigador obtener imágenes, previsualizar y analizar de forma segura los discos duros internos (DeadBox), y también realizar análisis forenses en vivo (LiveBox) o recuperación de datos, utilizando las herramientas que elijan.
Busque y clasifique de forma segura y sencilla sin necesidad de desmontar computadoras o portátiles, o utilizar bloqueadores de escritura físicos o cualquier estación forense pesada y costosa.
WTE se proporciona en USB y CD, lo que permite a los usuarios realizar una clasificación rápida de manera forense iniciando desde WTE Boot o en sistemas en vivo y recopilando evidencia digital debidamente preparada para su presentación ante la autoridad judicial.
WTE utiliza como núcleo un sistema operativo WIN 7, WIN 8.1 o WIN 10 (WinPE) modificado e integra herramientas de código abierto y gratuitas organizadas como módulos asistidos con algunas acciones preestablecidas, búsquedas e informes.

Caracteristicas

• ENTORNO DE TRIAGE DE WINDOWS (WTE) - QUÉ ESPERAR - Distribución basada en WinPE, proporcionada en USB y CD, que permite a los investigadores, en cumplimiento de una orden judicial de allanamiento y / o al buscar en sistemas informáticos, realizar un triaje rápido en una clínica forense. de manera inicial desde WTE Boot o en sistemas en vivo (DeadBox o LiveBox) y recopilar evidencia digital debidamente preparada para su posterior presentación a la autoridad judicial.
• RESULTADOS RÁPIDOS OBTENIDOS SIMPLEMENTE UTILIZANDO UN PEN-DRIVE USB O UN CD DE ARRANQUE: WTE fue diseñado para ser utilizado por investigadores, independientemente de sus conocimientos informáticos. Utiliza el hardware del objetivo y el pendrive USB WTE o el CD de arranque, no requiere ninguna otra computadora o equipo pesado. WTE no requiere ninguna preparación previa, el operador simplemente tiene que saber qué buscar.
• EXTREMADAMENTE FÁCIL DE USO Y MÍNIMA CAPACITACIÓN NECESARIA: los investigadores criminales pueden escanear y analizar fácilmente las computadoras de destino con solo un par de días de capacitación específica;
• UN ÚNICO DISPOSITIVO PARA TRATAR WINDOWS, LINUX Y MACINTOSH - Es esencial para el investigador, cuando está en el campo, tener una herramienta simple que pueda buscar y extraer evidencia digital de múltiples dispositivos y de los sistemas operativos y sistemas de archivos más populares: Windows, Linux y Macintosh. WTE permite que el investigador criminal no dependa de técnicos informáticos;
• TRIAGE ON SHUT DOWN (DeadBox) Y SISTEMAS EN VIVO (LiveBox): en los sistemas Windows se perderá información valiosa al apagar el sistema de destino. Cuando es importante capturar ese tipo de información, las herramientas portátiles ayudarán al investigador a capturar todos los datos volátiles, incluida la memoria de los sistemas operativos Windows de 32 y 64 bits, y a recopilar otra inteligencia con un impacto mínimo sobre el sistema de destino. computadoras, arrancando desde WTE USB Pen Drive o Boot CD, el investigador podrá buscar y analizar en profundidad el sistema de destino utilizando privilegios de Administración sin necesidad de ninguna credencial de inicio de sesión.
• CADENA DE EVIDENCIA Y SIN CAMBIOS EN LOS SISTEMAS DE OBJETIVO: cuando la computadora se inicia desde la unidad WTE USB PEN o el CD de arranque WTE, no se realizan cambios en las unidades de destino, permite la firma digital de la evidencia recopilada, lo que garantiza la cadena de evidencia.
• PODEROSAS CAPACIDADES DE BÚSQUEDA: en el campo, el investigador podrá realizar búsquedas extremadamente rápidas que pueden ser más o menos complejas a medida que evalúa la situación. El operador puede buscar el nombre de archivo o carpeta, imágenes, videos, números de tarjetas de crédito, direcciones de correo electrónico, correo, documentos, expresiones regulares, texto dentro de los documentos. Las búsquedas se pueden limitar en las propiedades del archivo (incluidas las fechas, el tamaño del archivo, etc.).
• COLECCIÓN DE INTELIGENCIA DEL SO WINDOWS: además de los resultados de las búsquedas específicas, en los sistemas Windows, la información extensa del sistema estará disponible de inmediato, como la fecha de instalación, la versión, el propietario y la clave del SO, el último apagado, los usuarios, la red, los documentos vistos y los archivos multimedia (sonido y archivos multimedia). video) incluyendo navegación histórica de Internet, historial de dispositivos USB ...
• VER LOS RESULTADOS DIRECTAMENTE EN LA COMPUTADORA OBJETIVO: los resultados de la búsqueda y la inteligencia recopilada se pueden ver inmediatamente en la computadora objetivo, lo que facilita el análisis, la organización de datos y la producción de un informe rápido.
• UNA MANERA RACIONAL DE EXTRAER Y RECOPILAR PRUEBAS DIGITALES: dado que los diversos resultados de búsqueda se pueden ver inmediatamente en la computadora de destino, el investigador tiene la capacidad de seleccionar de manera fácil y rápida la inteligencia crítica y calificar la evidencia para extraer. Esta instalación proporciona al investigador la capacidad de evaluar un posible arresto y decidir rápidamente sobre la incautación de equipos para un análisis más detallado en el laboratorio forense. Según la experiencia en el campo, esta forma es mucho más rápida y precisa que otras utilizadas por herramientas similares que intentan procesar toda la información automáticamente. En la mayoría de los casos, no se necesitarán más de 5 a 10 minutos para recopilar suficiente inteligencia o evidencia para ayudar al investigador a decidir el siguiente paso a tomar con el equipo objetivo y el sospechoso.
• CAPACITACIÓN DE INVESTIGADORES: la capacitación de investigadores no conlleva ningún otro costo para las fuerzas del orden público que el alojamiento de los capacitadores y una sala adecuada equipada con recursos mínimos;

Esta es una aplicación que también se puede obtener de https://sourceforge.net/projects/wte/. Se ha alojado en OnWorks para poder ejecutarlo online de la forma más sencilla desde uno de nuestros Sistemas Operativos gratuitos.