DEFT 是基于 Lubuntu 的 Linux 发行版（Lubuntu 再次从 Ubuntu Desktop 开发），安装了最好的免费和开源应用程序，用于事件响应、网络情报（跟踪、分发）。分析和打击数字安全威胁）、计算机取证。 DEFT 专为军事用途、执法、私人安全专家和 IT 审计人员而设计。

DEFT 概述

DEFT 是 TipsMake.com 向读者介绍的黑客使用的十大安全研究操作系统之一。

不能以通常的方式评估这种分布，所以我能做的最好的事情就是提供一个屏幕截图来显示加载的工具。与“父”发行版一样，DEFT 以 Live ISO 安装映像的形式出现，重约 2.4GB。下面的屏幕截图显示了启动菜单。

桌面默认。

如果你对 DEFT 的起源有任何疑问，这就是证据。

再证明。

此屏幕截图显示了分析工具的列表。

反恶意软件工具（Antimalware tools）。

数据雕刻工具（雕刻工具-根据标题、字幕和内部数据结构恢复文件的工具）。

散列工具.

图片相关的工具（成像工具）

移动取证工具（移动取证）。

网络取证工具（网络取证）。

开源情报（OSINT 工具）工具

密码恢复工具。

报告工具.

除安全工具外，DEFT 还附带一整套桌面生产力应用程序，包括 LibreOffice、Firefox 11、Chromium 18、Wine（用于运行 Windows 应用程序）和其他可用的应用程序Lubuntu 的默认安装。 Chromium 带有自定义的 DEFT，其中包含许多插件和资源来执行与开源智能相关的操作。

DEFT 的最新版本是 DEFT 7.1。如果您想尝试一下，可以下载 LiveDVD 安装映像并访问项目主页：

 http://na.mirror.garr.it/mirrors/deft/ 

DEFT 零

DEFT Linux 取证操作系统开发人员宣布可以下载名为 DEFT Zero（版本 2017.1）并基于 Lubuntu 14.04.02 LTS 的新版本。

DEFT Zero (2017.1) 似乎是 DEFT Linux 的轻量级版本，专门设计用于通过提供收集证据所需的软件工具来帮助执法机构抓获罪犯。数字。

“DEFT Zero 被设计成一个轻量级的 DEFT 版本，专注于数字证据的副本，例如硬盘驱动器、USB 设备和网络共享（网络共享）”，遵循由 DEFT 开发人员专门为此版本创建的 PDF 说明。

为保持这一目标，DEFT Zero 支持 NVM Express (NVMe) 和 eMMC 内存，例如 2015 MacBook 版本，以及 UEFI（统一可扩展固件接口）。

DEFT Zero 需要大约 400MB 的 RAM 才能启动。 DEFT Zero 版本（2017.1）的另一个有趣的特点是它可以在非常旧的计算机上启动，只有大约 400MB 的 RAM（系统内存）。但是，您也可以在现代 64 位计算机上使用它，包括那些启用安全启动功能的计算机。

Live ISO 映像可在此处下载。共有三种启动选项，包括将内容复制到 RAM 和直接从计算机的系统内存以实时模式使用分发的能力，从而消除了可启动媒体。

DEFT Zero 还为用户提供了以读/写和只读模式挂载设备的支持，就像 DEFT Linux 的完整版一样。有关如何使用 GUI 或通过命令行安装设备的详细信息，请参阅 PDF 手册。参考：

 https://paper.bobylive.com/System/EN-deft7.pdf 

如前所述，DEFT Zero (2017.1) 基于 Lubuntu 14.04.2 LTS (Trusty Tahr)，这意味着它使用了轻量级的 LXDE 桌面环境。只要 Lubuntu 14.04 LTS 仍受支持，就会提供更新。