CAINE Linux (Computer Aided INvestigative Environment ) は、ジョヴァンニ（ナンニ）・バセッティによって管理されているイタリアのライブLinuxディストリビューション である[ 1] デジタル・フォレンジック ・インシデントレスポンス (DFIR) を促進する環境として始まり、関連するツールが多数プリインストールされている[ 2]
CAINEは、ソフトウェアツールをモジュールとして統合し、強力なスクリプトをグラフィカルインタフェース 環境に組み込んだプロフェッショナルなオープンソース のフォレンジックプラットフォームである[ 1] [ 3] [ 4] リムーバブルメディア （フラッシュドライブ ）や光学ディスク から起動し、メモリ上で実行することができる[ 5] UEFI/UEFI+Secure およびレガシーBIOS で起動可能であり、古いオペレーティングシステム（例:Windows NT ）や新しいプラットフォーム（Linux 、Windows 10 ）を起動する情報システム上で使用できる。
CAINEはUbuntu 18.04 64ビットをベースとしており、Linuxカーネル 5.0.0-32を使用している[ 6] VMware Workstation などの仮想マシン環境上でも動作可能である。
CAINE Linuxには、フォレンジック作業を行うために、グラフィカルまたはコマンドライン環境で使用可能な多数のソフトウェアアプリケーション、スクリプト、ライブラリが含まれている。CAINEはMicrosoft Windows 、Linux 、および一部のUnix システム上で作成されたデータオブジェクトのデータ解析を実行可能である。バージョン9.0以降の重要なフォレンジック機能の一つは、すべてのブロックデバイス をデフォルトで読み取り専用モードに設定することである。書き込みブロッキングは、ディスクがオペレーティングシステム やフォレンジックツールによる書き込み操作を受けないことを保証するための重要な手法である[ 7]
CAINEはデータベース 、メモリ 、フォレンジックおよびネットワーク解析をサポートするソフトウェアツールを提供する[ 8] NTFS 、FAT /ExFAT 、Ext2 、Ext3 、HFS 、ISO 9660 のファイルシステム イメージ解析は、コマンドラインおよびグラフィカルデスクトップ経由で可能である[ 9] EnCase （英語版 ） Forensic Toolkit （英語版 ） [ 10]
CAINE Linuxに含まれる主なツールには以下がある。
The Sleuth Kit （英語版 ） Autopsy （英語版 ） RegRipper – Perl で書かれたオープンソースツールで、データ解析のためにレジストリデータベースから情報（キー、値、データ）を抽出・解析する。
Tinfoleak – 詳細なTwitter 情報解析が可能なオープンソースツール。
Wireshark – ネットワークトラフィックのインタラクティブな収集およびデータパケットキャプチャ（*.pcap）の非リアルタイム解析をサポートする。PhotoRec – ハードディスク、デジタルカメラおよび光学メディアからの失われたファイルの復元をサポートする。Fsstat – イメージまたはストレージオブジェクトのファイルシステム統計情報を表示する。
^ a b “CAINE Live USB/DVD - computer forensics digital forensics ”. www.caine-live.net . 2018年7月2日閲覧。
^ “History of the Project ”. www.caine-live.net . 2020年1月29日閲覧。 ^ James, Joshua I.; Gladyshev, Pavel (2013-09-01). “A survey of digital forensic investigator decision processes and measurement of decisions based on enhanced preview” (英語). Digital Investigation 10 (2): 148–157. doi :10.1016/j.diin.2013.04.005 . ISSN 1742-2876 . ^ Sean-Philip., Oriyano (2011). Hacker techniques, tools, and incident handling . Gregg, Michael.. Sudbury, Mass.: Jones & Bartlett Learning. ISBN 978-0763791834 . OCLC 702369433 ^ “CAINE 8.0” (英語). TechRadar . https://www.techradar.com/reviews/caine-80 2018年7月2日閲覧。 ^ “CAINE Live USB/DVD ”. CAINE website . 2008年10月29日時点のオリジナルよりアーカイブ 。2021年8月27日閲覧。 ^ Decusatis, Casimer; Carranza, Aparicio; Ngaide, Alassane; Zafar, Sundas; Landaez, Nestor (October 2015). “Methodology for an Open Digital Forensics Model Based on CAINE”. 2015 IEEE International Conference on Computer and Information Technology; Ubiquitous Computing and Communications; Dependable, Autonomic and Secure Computing; Pervasive Intelligence and Computing . IEEE. pp. 935–940. doi :10.1109/cit/iucc/dasc/picom.2015.61 . ISBN 9781509001545 ^ “CAINE Provides Sturdy Support for Forensic Specialists ” (英語). www.linuxinsider.com (2014年11月14日). 2018年7月2日閲覧。 ^ Kerner, Sean Michael (2017年11月7日). “CAINE 9.0 Linux Expands Computer Forensic Investigation Capabilities ”. eWeek . Template:Cite web の呼び出しエラー：引数 accessdate は必須です。 [リンク切れ ^ “Tactical Objectives and Challenges in Investigative Computer Forensics”, Investigative Computer Forensics , John Wiley & Sons, Inc., (2013-04-11), pp. 157–166, doi :10.1002/9781118572115.ch6 , ISBN 9781118572115
