Tsurugi Linux是一个基于Ubuntu Linux的数字取证和事件响应(DFIR)开源项目。本文介绍了如何将该发行版用作操作系统上的虚拟机。

数字取证和事件响应是两种互补的活动,不仅需要深入了解操作系统和互联网,还需要大量工具,这取决于要实现的目标。一位调查员可能只想从以取证手段获取的硬驱中恢复文件,另一位调查员可能想要全面分析系统,检查有关系统的多项内容。Tsurugi Linux支持所有这些操作。

Tsurugi Linux有不同的版本:

用于完整实时使用或安装的标准发行版。
随时可以安装在主机操作系统上的虚拟机,无论您使用Windows、Mac还是Linux。
更轻盈的32位版本,专用于仅进行实时磁盘获取。
便携式取证工具包,旨在帮助执行实时调查。

这种发行版的主要用途是用作专用于运行所有所需调查的虚拟机。因此,本文介绍如何以这种方式使用它。

您需要什么?

除了运行Windows、Mac或Linux操作系统的计算机外,还需要虚拟化软件。我们选择了VirtualBox,因为它是一款非常流行、易于使用的开源软件。

您还需要通过下载页面上的其中一个镜像下载Tsurugi Linux的虚拟设备。选择页面上的一个镜像,开始下载后缀名为.ova的文件(下图)。

如何安装虚拟设备?

打开VirtualBox,选择“文件/导入设备”,然后选择刚下载的本地虚拟设备文件(下图)。

点击“下一步”然后点击“导入”,阅读并接受软件许可协议。虚拟设备正在安装中(下图)。

如何启动虚拟设备?

在VirtualBox中选择Tsurugi虚拟机,然后点击“开始”。虚拟机启动,并显示默认用户tsurugi的登录页面(下图)。

输入默认密码tsurugi。Linux发行版现已准备就绪。

如何设置环境?

现在是安装VirtualBox Guest Additions的时候了,这让虚拟机可以全屏运行,在主机和访客计算机之间共享剪贴板或文件夹,并提高性能。

在VirtualBox中选择“设备/插入Guest Additions CD映像”。出现了CD图标,以VirtualBox Guest Additions版本命名(下图)。

双击CD,然后鼠标右击VBoxLinuxAdditions.run,选择“以管理员身份运行”(下图)。

安装运行后,重启虚拟机,享受添加访客的虚拟机所带来的舒适(下图)。

Tsurugi Linux的主要功能

Tsurugi Linux基于著名的Ubuntu LTS发行版(64 位),带有打过补丁的内核,实现了几项有意思的功能。
内核写入拦截器
默认情况下,连接到系统的所有设备都以只读模式挂载。如果调查人员想要在他或她不想以任何方式改变的设备上进行分析,这是一项必不可少的功能,因此可以保留设备上的所有证据。
OSINT 配置文件切换器
从桌面双击即可激活此功能,并在两个不同的用户配置文件之间切换:一个配置文件用于数字取证和事件响应,第二个用于开源情报用途。
数百个DFIR工具
在Tsurugi Linux中,DFIR工具以巧妙的方式加以分类,因此任何研究人员或学者都可以轻松找到适合其目的的适当工具(下图)。

对于任何想要在单一发行版中拥有所需一切功能的DFIR专业人士来说,Tsurugi Linux发行版展示了出色的功能。对于在学习或研究期间可能想要核查多个DFIR或 OSINT工具的学者和学生来说,它也可能是一种选择。

除了标准的Tsurugi Linux发行版外,为实时磁盘获取而开发的轻量版本也可能会让DFIR专业人士感兴趣,因为它允许以合理的方式获取不同的设备,并在不改动复制设备的情况下保存证据。

简述安装Tsurugi Linux发行版相关推荐

  1. macbook可以装linux_MacBook Pro 上最适合安装哪个 Linux 发行版?

    买来 Macbook 就安装 Windows 的不在少数,不过直接安装 Linux 的倒是不多.不过如果你有个比较老旧的 Macbook,在(主动/被动)升级到最新的 macOS 之后有些力不从心的话 ...

  2. android安卓手机(小米 MI3联通版)安装Ubuntu(Linux发行版)过程遇到的坑以及解决办法。

    原创博客,转载请注明出处,欢迎转载. 以下是我用闲置的旧手机小米3联通版根据网上教程安装Ubuntu过程,以及各种问题的解决办法: (请直接跳到第三步:使用Linux Deploy安装ubuntu) ...

  3. 2016 linux发行版排行_灵越7590 安装 linux (manjaro-gnome)

    RT 之前做了一次灵越7590 黑苹果炒作业的文章,希望能够分享给更多不想折腾的人. kawauso:教你如何给灵越7590黑苹果抄作业​zhuanlan.zhihu.com 然而实际上还是有各种坑, ...

  4. fossid安装教程_如何在一个 U 盘上安装多个 Linux 发行版

    本教程介绍如何在一个 U 盘上安装多个 Linux 发行版.这样,你可以在单个 U 盘上享受多个现场版live Linux 发行版了. 我喜欢通过 U 盘尝试不同的 Linux 发行版.它让我可以在真 ...

  5. SLAM导航机器人零基础实战系列:(一)Linux基础——2.安装Linux发行版ubuntu系统

    SLAM导航机器人零基础实战系列:(一)Linux基础--2.安装Linux发行版ubuntu系统 摘要 由于机器人SLAM.自动导航.语音交互这一系列算法都在机器人操作系统ROS中有很好的支持,所以 ...

  6. 安卓linux免root权限,手机免root安装Linux发行版 Termux v0.106+Tmoe-linux

    本帖最后由 小白不怂 于 2021-3-30 10:18 编辑 21.3.30更新: 1. 关于退出后如何启动Linux的问题 1).  可以输入debian打开最近打开的Linux 2).  输入s ...

  7. Linux 桌面玩家指南:11. 在同一个硬盘上安装多个 Linux 发行版以及为 Linux 安装 Nvidia 显卡驱动...

    Linux 桌面玩家指南:11. 在同一个硬盘上安装多个 Linux 发行版以及为 Linux 安装 Nvidia 显卡驱动 原文:Linux 桌面玩家指南:11. 在同一个硬盘上安装多个 Linux ...

  8. 2021十个最佳linux发行版介绍

    去年,由于众多因素,Linux以惊人的速度增长.虽然Linux的世界确实提供了很多选择,但一开始它可能会让人不知所措.因此,我们准备了此Linux发行列表,以帮助您选择适合您需要的最佳Linux发行版 ...

  9. 2021年最佳Linux发行版推荐列表

    原文链接:https://www.linuxmi.com/2021-year-linux-top.html 去年,由于众多因素,Linux以惊人的速度增长.虽然Linux的世界确实提供了很多选择,但一 ...

最新文章

  1. 链接1: 学习Python以及SQL的好去处----仅链接
  2. 以太坊(Ethereum ETH)是如何计算难度的
  3. 论文笔记:Geo-CNN
  4. 同步 GIT@OSC 实现MARKDOWN文件发布或更新到CSDN博客中
  5. 书评:Just the Computer Essentials(Vista)
  6. sklearn随机森林概述
  7. 商业模式新生代_业务分析基础 - 商业模式新生代01篇
  8. 静态变量的多线程同步问题
  9. 计算机指令就是一串开关吗,什么是非法关机?常按计算机开关,还是直接拔掉电源插头才算啊?...
  10. CUDA2.1-原理之索引与warp
  11. 学生信息管理系统结构图
  12. 把网站部署到IIS后访问不了,报错IIS管理器无法验证此内置账户是否有访问权
  13. 【自制diy-U盘】经验分享
  14. 虚拟机下Ubuntu打开摄像头是黑屏问题
  15. XAMPP打开MySQL报错Port 3306 in use by ... MySQL
  16. 校园市场应该怎样做,看看小米有什么新招式
  17. Amit Chadha出任LT Technology Services 首席执行官兼董事总经理
  18. 烽火狼烟丨VMware Workspace ONE Access身份验证绕过、本地提权漏洞风险提示
  19. 购买的wemall6.0源码商城系统分享,百度云盘易失效,速取
  20. 老笔记整理二:网页小问题汇总

热门文章

  1. 封禁华为的美国,现在不得不在5G标准制定上“恢复合作”,网友:5G真香
  2. Flask之异常处理
  3. 美多商城之验证码(图形验证码)
  4. 数据结构之二分查找(折半查找)
  5. 抽取文档主题之sklearn实现
  6. 一文读懂如何通过设计模式学习创建对象?
  7. Github | NumPy手写全部主流机器学习模型
  8. TricycleGAN:基于形状先验的无监督图像合成和分割
  9. Linux shell日常使用
  10. 不明原因的约束报错的两种处理方式