Digital Forensics & Incident Response Toolkits
Quando scatta un incidente informatico, il tempo diventa decisivo: bisogna correre e "sgommare" in pieno stile DRIFT, per arrivare prima che le tracce digitali svaniscano. DRIFT Linux è il laboratorio portatile da tenere nel bagagliaio, pronto a intervenire ovunque e in qualsiasi momento.
Ultimi Aggiornamenti
Perché DRIFT?
DRIFT è un sistema progettato specificamente per le esigenze della Digital Forensics e dell’Incident Response, pensato per offrire ai professionisti un ambiente operativo snello, flessibile e pronto all’uso. Nato per adattarsi a contesti ed esigenze differenti, anche attraverso versioni multiple, coniuga usabilità e solidità mantenendo una forte attenzione alla preservazione delle evidenze digitali: i dispositivi vengono gestiti in modalità di sola lettura per impostazione predefinita fin dalle prime fasi del boot del kernel, così da ridurre al minimo il rischio di alterazioni indesiderate durante le attività di acquisizione e di prima analisi.
Forensics Ready
Flessibile
DFIR Toolkits
Stabile
Pronto all'uso
Evidence Preservation
Il Progetto DRIFT
Una comunità in movimento, costruita tra sviluppo, idee e passione
Integrity
Solid Drive & Device Integrity
Linux Kernel 7.0
Linux Kernel con supporto al Secure Boot
Variants
Multiple varianti per le tue multiple esigenze
DRIFT Linux
Strumenti diversi per esigenze diverse, sempre a portata di ISO
DRIFT racchiude due giochi di parole. Da un lato richiama il termine inglese "drift", evocando l'idea di "sgommare": muoversi rapidamente, essere reattivi e arrivare in tempo quando si verifica un incidente informatico o serve un'acquisizione forense. Dall'altro, il nome richiama anche, in forma rielaborata, il concetto di DFIR Toolkits, cioè un insieme di strumenti per Digital Forensics e Incident Response raccolti in un unico ambiente operativo.
Download >DRIFT Linux è Secure Boot Ready, quindi può essere avviato anche su sistemi con Secure Boot abilitato, senza richiedere la sua disattivazione. Questo consente di utilizzare la distribuzione in modo più semplice e immediato anche su hardware moderno, mantenendo un'esperienza live pronta all'uso.
Download >DRIFT Linux include gli strumenti classici per le acquisizioni live, come Guymager ed ewfacquire. Soluzioni collaudate, ancora attualissime, pronte all'uso e mantenute nelle versioni più recenti.
Download >DRIFT Linux integra strumenti per acquisizioni WEB complete. Raccoglie traffico di rete, chiavi di decifrazione TLS, registrazioni dello schermo e sfrutta archiveweb.page per acquisire pagine web producendo archivi WACZ e WARC, capaci di riprodurre fedelmente i contenuti navigati. Il tutto può poi essere marcato temporalmente con OpenTimestamp.
Download >DRIFT Linux include strumenti sviluppati internamente per gestire in modo efficace mount e stato dei dischi. Semplifica il lavoro dell'analista mostrando con continuità il blocco in scrittura dei dispositivi, sia nel file manager di sistema sia tramite strumenti dedicati. Il sistema esegue inoltre controlli di sicurezza sui dischi fin dal first stage, così da offrire il massimo livello di tranquillità operativa senza alterare le evidenze digitali.
Download >DRIFT Linux integra già strumenti nativi per decifrare volumi BitLocker di Microsoft, consentendone la consultazione in modalità sicura e read only già in fase di acquisizione. In futuro verranno aggiunti ulteriori moduli di decifratura.
Download >La preservazione dei dati è una caratteristica cruciale durante le fasi di analisi forense. DRIFT Linux è maniacale nella preservazione delle evidenze collegate, sia dei dischi sia di dispositivi USB come tablet e smartphone. Fin dal boot e per tutto il processo di esecuzione, DRIFT verifica e assicura che i device collegati siano in modalità read-only. Inoltre, anche il time di sistema viene salvaguardato: è possibile allinearlo liberamente per scopi d'indagine senza mai intaccare né sovrascrivere il clock hardware (RTC) originale.
DRIFT Linux dispone di un repository dedicato e prioritario, affiancato a quello standard di Ubuntu, privato di SNAP. In questo modo unisce l'ampia compatibilità dell'ecosistema Ubuntu a un ambiente forense solido, coerente e stabile.
Download >No, sono due progetti distinti ma legati da una stretta parentela. DRIFT Linux nasce da un’idea di Massimiliano Dal Cero come spin-off personale di Tsurugi Linux. I due progetti saranno indipendenti ma continueranno ad essere sviluppati in parallelo, e i mantainers di DRIFT continueranno a far parte attivamente di entrambi con influenza reciproca.
