今天我们说的DEFT Linux便是一款基于Ubuntu Linux发行版的衍生版，说起DEFT Linux，起名字或许就会给我们一些有用的提示信息，DEFT是“数字证据及取证工具箱”的缩写，简而言之DEFT Linux主要是用于数字取证的一款操作系统。除了基于Ubuntu强大的软件源支持外，更默认增添了很多专门针对数字取证而设计的应用软件。同时在Ubuntu原有硬件驱动的基础正增加了更广泛的硬件支持（估计是为了照顾那些比较特别的硬件，毕竟数字取证不能光靠一台电脑，还会有很多需要与其连接的设备）。
或许是为了让DEFT Linux更轻便，DEFT Linux 6采用了LXDE作为默认的桌面环境，对于笔者而言LXDE是笔者的最爱，因为不但使用方便，而且操作风格十分接近windows(因为毕竟是从window用户过度到Linux，操作习惯总会有些定型)而且本次虽然发布的是DEFT Linux 6虽然是RC版本，但作者似乎已经找不到什么问题了（不知道是不想继续测试，还是真的有够稳定了 🙂 ），因此就放出了DEFT Linux 6 RC，由此可见DEFT Linux 6 RC基本可以算是稳定版本了，因此有需求使用DEFT Linux的朋友完全可以直接下载升级到最新的DEFT Linux 6了。
简单说说DEFT Linux 6带给我们的惊喜吧：
- DEFT Linux 6默认采用LXDE作为桌面环境，高效快捷，操作简单方便（十分适合window过度用户使用）
- DEFT Linux 6将内核升级到了Linux Kernel 2.6.35。
- DEFT Linux 6升级了大批应用软件包括：DEFT Extra 3 (Windows Side)，Sleuthkit 3.2.0，Autopsy 2.24，Digital Forensic Framework (DFF) 0.8，Xplico 0.6.1，Dhash 2.0.1，Guymager 0.5.7，Hunchbacked 4most 0.6，Log2timeline 0.50，Foremost, Scalpel e Photorec file carver;
- DEFT Linux 6还增加了对USB 3.0的支持（果然对硬件支持够牛。。。）
- DEFT Linux 6增加了通过wine运行window下取证工具的能力
- DEFT Linux 6完全支持Intel Mac OSX操作系统
- DEFT Linux 6增加了对主流文件系统的支持
- DEFT Linux 6增加了LVM的支持
- DEFT Linux 6增加了对afflib和ewflib的支持