DEFT Linux 7

Fazit: DEFT Linux 7 ist eine ungewöhnliche Forensik-Distribution, basierend auf Lubuntu. Wie der Ahne verwendet DEFT LXDE als Desktop Umgebung. DEFT Linux 7 kommt in Form einer Live-DVD mit dem Kernel 3.0.0-1, womit auch neueste Hardware und insbesondere Dateisysteme zuverlässig unterstützt werden. Die Distribution bietet eine große Zahl an Sicherheitstest- und Analysewerkzeugen. Viele davon sind die aus der Linux-Welt bekannten. Neben grundlegenden Rettungswerkzeugen wie parted oder eine Backup- bzw. Extraktionswerkzeugen sind dies beispielsweise Autopsy Browser als Frontend für Sleuth oder das Digital Forensics Framework. Das Besondere an DEFT Linux 7 sind jedoch die mitgelieferten Windows-Tools. Diese werden per WINE ausgeführt. Dieses Programm stellt Windows-Anwendungen eine native API zur Verfügung, sodass sie unter Linux gestartet werden können. Zu den mitgelieferten Werkzeugen gehören unter anderem ClamWin, EraserPortable, FATwalker, HDDRawCopy und einige mehr. Insbesondere sticht auch die sehr große Sammlung von NirSoft-Werkzeugen ins Auge, mit der sich inbesondere Kommandozeilenoperationen ähnlich bequem erledigen lassen wie mit Linux-Anwendungen. Die Distribution wendet sich nicht nur an Privatanwender. Wie viele der Entwickler der enthaltenen Programme hat auch das DEFT-Team insbesondere professionelle Nutzer im Blick. Daher soll DEFT auch den Sicherheitsansprüchen von Militär, Polizei und anderen staatlichen Organisationen genügen, genauso wie Sicherheitsexperten die CD als Testmechanismus für das eigene System anwenden können sollen. Da viele der Programme aus der Windows-Welt stammen und dort Open Source-Anwendungen kaum verbreitet sind, sollte erwähnt werden, dass DEFT nicht vollständig als Freie Software lizenziert ist.