Linux-дистрибутив DEFT предназначен для проведения анализа последствий взломов компьютерных систем, определения потерянных и скомпрометированных данных, а также для обнаружения доказательств совершения киберпреступлений.
Дистрибутив разработан на платформе Lubuntu и оснащен удобным графическим интерфейсом. Кроме того, в продукт добавлен набор профильных утилит, начиная антивирусами, системами поиска информации в кэше браузра, сетевыми сканерами и утилитами для выявления руткитов и заканчивая инструментами, необходимыми при проведении поиска скрытых на диске данных.
Загрузочный Live-образ дистрибутива дополнен специфическими инструментами, способными выявлять доказательства и последствия взломов операционной системы Windows.