هذا هو تطبيق Windows المسمى VMDK Forensic Artifact Extractor (VFAE) والذي يمكن تنزيل أحدث إصدار له كـ vfae1.2.rar. يمكن تشغيله عبر الإنترنت في مزود الاستضافة المجاني OnWorks لمحطات العمل.
قم بتنزيل وتشغيل هذا التطبيق المسمى VMDK Forensic Artifact Extractor (VFAE) مع OnWorks مجانًا.
اتبع هذه التعليمات لتشغيل هذا التطبيق:
- 1. قم بتنزيل هذا التطبيق على جهاز الكمبيوتر الخاص بك.
- 2. أدخل في مدير الملفات الخاص بنا https://www.onworks.net/myfiles.php؟username=XXXXX باسم المستخدم الذي تريده.
- 3. تحميل هذا التطبيق في هذا الملف.
- 4. ابدأ تشغيل أي محاكي لنظام التشغيل OnWorks عبر الإنترنت من موقع الويب هذا ، ولكن أفضل محاكي Windows عبر الإنترنت.
- 5. من نظام التشغيل OnWorks Windows الذي بدأته للتو ، انتقل إلى مدير الملفات الخاص بنا https://www.onworks.net/myfiles.php؟username=XXXXX مع اسم المستخدم الذي تريده.
- 6. قم بتنزيل التطبيق وتثبيته.
- 7. قم بتنزيل Wine من مستودعات برامج توزيعات Linux الخاصة بك. بمجرد التثبيت ، يمكنك النقر نقرًا مزدوجًا فوق التطبيق لتشغيله باستخدام Wine. يمكنك أيضًا تجربة PlayOnLinux ، وهي واجهة رائعة على Wine والتي ستساعدك على تثبيت برامج وألعاب Windows الشائعة.
يعد Wine طريقة لتشغيل برامج Windows على نظام Linux ، ولكن بدون الحاجة إلى Windows. Wine عبارة عن طبقة توافق Windows مفتوحة المصدر يمكنها تشغيل برامج Windows مباشرة على أي سطح مكتب Linux. بشكل أساسي ، يحاول Wine إعادة تنفيذ ما يكفي من Windows من البداية حتى يتمكن من تشغيل جميع تطبيقات Windows دون الحاجة إلى Windows بالفعل.
مستخرج القطع الأثرية للطب الشرعي VMDK (VFAE)
Ad
الوصف
VFAE هي أداة تستند إلى Windows مكتوبة بلغة C ++ تستخرج الملفات من صور VMDK التي تعمل بنظام التشغيل Windows. تستخدم الأداة واجهة برمجة تطبيقات VDDK (Virtual Disk Development Kit) للرفع الثقيل مثل التركيب والفتح وقراءة VMDK المحدد. عند تنفيذ vfae.exe ، فإنه ينسخ الملفات من ملف VMDK غير المتصل. يتيح التطبيق للمستخدم إجراء فرز سريع لنظام التشغيل Windowsهيكل الدليل عن طريق إخراج النتائج إلى ملف الإخراج المحدد. بالإضافة إلى ذلك ، فإنه يجري قيمة تجزئة MD5 قبل وبعد MDXNUMX لـ VMDK نفسه إذا لزم الأمر. لأغراض البحث عن ملف محدد ، يبحث عن أي نوع ملف داخل VMDK خارج الخط بناءً على وسيطة تم تمريرها عبر سطر الأوامر. علاوة على ذلك ، يمكنك استخراج تلك الملفات التي تم العثور عليها في دليل "الملفات المستخرجة" ذات الترميز الثابت أيضًا
توفير تجزئة MD5 لكل ملف تم استخراجه.
المميزات
- يمكن إجراء تجزئة MD5 قبل وبعد تجزئة VMDK.
- هيكل دليل الفرز لأنظمة التشغيل المستندة إلى Windows (الظاهري).
- ابحث عن أنواع الملفات المحددة بعد إجراء الفرز.
- استخراج الملفات من ملفات VMDK خارج الخط إلى القرص المحلي باستخدام قيم تجزئة MD5 لكل ملف.
الجمهور
المستخدمون المتقدمون
واجهة المستخدم
سطر الأوامر
لغة البرمجة
C + +
هذا تطبيق يمكن جلبه أيضًا من https://sourceforge.net/projects/vfae/. تمت استضافته في OnWorks ليتم تشغيله عبر الإنترنت بأسهل طريقة من أحد أنظمتنا التشغيلية المجانية.
