Eu gostaria de ter uma unidade USB inicializável para executar análise forense digital (escultura, exclusão, etc.) no caso de eu acidentalmente excluir arquivos do meu computador pessoal. Eu sei que o Kali Linux vem com um excelente conjunto de ferramentas, no entanto, na minha jurisdição, a posse das ferramentas de teste de penetração que também vêm com o Kali é legalmente questionável (leia-se: ilegal, a menos que você seja um profissional de segurança de TI). Existem distribuições boas e confiáveis que vêm com ferramentas forenses, como extundelete, etc., mas sem o software "hacker"?
O Kali é uma distribuição que empacota um conjunto particular de ferramentas para um conjunto particular de casos de uso. A maioria das ferramentas, se não todas, estão disponíveis gratuitamente. Você pode achar que eles precisariam de alguns ajustes para combinar com as personalizações realizadas pela equipe de lançamento do Kali.
Você pode querer começar com o Debian como base, já que é onde o Kali foi derivado.
O SystemRescueCd contém as ferramentas testdisk e photorec, que fazem coisas semelhantes às ferramentas que você mencionou, além de estarem atualizadas. (O extundelete e acima de tudo não foram atualizados desde 2013).
Depende da definição exata de 'legal' onde quer que você esteja, mas para ferramentas forenses de boot, eu encontrei uma nova distro para mim, CAINE ao vivo , em uma pesquisa na web.
Parece uma ferramenta forense geral que pode atender às suas necessidades.
Tente o Deft linux ( link ). É focado 100% em análise forense e terá suas ferramentas necessárias incluídas, capazes de serem inicializadas a partir de um USB. Sua situação legal vai realmente complicar as coisas, porque as ferramentas "hacking / pentesting" e "forensics" têm muita sobreposição por natureza. Não deve haver motivo algum em que o Deft deva ser ilegal (ou Kali, mas eu vou morder minha língua nessa questão), porque se alguém estragar algo no computador (esqueça uma senha, remova arquivos etc. ), eles devem ser capazes de se recuperar do erro.
Com o Deft linux (e realmente qualquer ferramenta forense que valha a pena), ele terá algumas ferramentas diferentes de recuperação de senha, que poderiam ser facilmente consideradas ferramentas de teste de penetração, pois são usadas (por necessidade) em ambas as disciplinas relacionadas.
Tags forensics kali-linux