Tsurugi Linux: uma distribuição para Digital Forensics

Nem sempre é fácil encontrar o melhor sistema operacional. Quando falamos de Linux, esta é uma questão muito subjetiva. Não vai existir a melhor ou a pior distribuição, pois tudo depende do gosto pessoal e adaptação de cada usuário a determinada distro. E se procurarmos a melhor distribuição Linux investigação forense, sempre ouviremos falar primeiramente do Kali Linux ou do Parrot.

Porém, isso não significa que outras distros sejam ruins. Existem vários sistemas operacionais disponíveis que também estão surgindo como o CSI Linux. Agora, vamos apresentar o Tsurugi Linux – outro sistema operacional Linux para o Cyber forense e o OSINT (Open Source Intelligence), que lançou sua 2020.1 “Spring Edition” na semana passada.

Significado de Tsurugi

Tsurugi é um nome japonês dado a uma espada de lâmina dupla usada pelos antigos monges japoneses. Portanto, o slogan do projeto Tsurugi Linux associa uma arma afiada ao sistema forense digital e resposta a incidentes (DFIR).

Tsurugi Linux 2020.1: uma distribuição DFIR Linux

Agora, falando sobre o projeto, o Tsurugi Linux é uma distribuição de código aberto desenvolvida por Giovanni Rattaro, que também foi membro da equipe da antiga distribuição Backtrack (agora Kali Linux). Atualmente, ele mantém todo o projeto junto com os outros cinco membros da equipe do Deft Linux.

Além da equipe altamente qualificada, outra coisa que merece destaque é o Ubuntu 16.04 LTS upstream. Portanto, sendo um derivado do Ubuntu, o Tsurugi apresenta um desktop MATE atraente, fácil de usar, suave e baseado no GNOME.

O processo de instalação sempre é algo complicado para quem começa no mundo Linux. Isso especialmente quando falamos do Arch. No entanto, o Tsurugi possui um instalador simples, baseado em GUI, que segue caminhos diferentes para iniciar o processo de inicialização.

Em vez de instalar diretamente o ISO, primeiro você precisa escolher um idioma e fazer login usando o modo live para ativar a permissão de gravação. Dentro da área de trabalho, o Tsurugi fornece um instalador que você precisa usar para iniciar o processo. O estágio seguinte é o mesmo de uma partição de disco.

Após a instalação, no momento em que você entra na área de trabalho, notará um painel no lado direito exibindo quase todas as informações em tempo real sobre o sistema. É porque Tsurugi usa o monitor padrão leve do sistema, Conky.

O Tsurugi Linux inclui inúmeras ferramentas para executar várias ações, como hash, montagem, recuperação de dados, OSINT e forense móvel.

O Tsurugi Linux compreende três projetos:

• Tsurugi Lab;
• Tsurugi Acquire;
• e Bento.

 

1. Tsurugi Lab

O Tsurugi Lab é uma versão de 64 bits especificamente para análise forense digital e fins educacionais. Você pode inicializar a live ou instalá-lo para criar seu laboratório forense padrão personalizado.

Recursos

• Proteção de dados de configuração padrão
• Script de limpeza padrão para eliminar a execução de programas desnecessários
• Zoom HI-DPI automático para alta resolução da tela
• Ativar ou desativar drivers gráficos específicos no modo ao vivo
• Alternador de perfil entre DFIR e OSINT
• Compatível com máquina virtual
• Teclado na tela e leitor de tela

Além disso, Tsurugi oferece alternância de perfis entre OSINT e DFIR. Como resultado, ajuda a reduzir o uso de memória, permitindo ferramentas limitadas para o seu perfil. O papel de parede também muda para diferenciar os perfis.

Para modificar a configuração, você pode usar o centro de controle da GUI que fornece todas as opções para atualizar qualquer configuração, como aparência, hardware e rede.

Se você tem experiência com o terminal, também pode executar qualquer comando ao usá-lo. Por padrão, Tsurugi é fornecido com alguns dos melhores emuladores de terminal, como Terminator, Konsole e Tilda suspenso.

Ferramentas

Aí vem a parte principal que faz Tsurugi competir com outras distros alternativas, como Kali e Parrot. Para evitar qualquer confusão, o Tsurugi Lab possui várias categorias para colocar todas as ferramentas relacionáveis em um grupo específico.