Ini adalah aplikasi Windows bernama VMDK Forensic Artifact Extractor (VFAE) yang rilis terbarunya dapat diunduh sebagai vfae1.2.rar. Ini dapat dijalankan secara online di penyedia hosting gratis OnWorks untuk workstation.
Unduh dan jalankan aplikasi ini secara online bernama VMDK Forensic Artifact Extractor (VFAE) dengan OnWorks secara gratis.
Ikuti petunjuk ini untuk menjalankan aplikasi ini:
- 1. Download aplikasi ini di PC Anda.
- 2. Masuk ke file manager kami https://www.onworks.net/myfiles.php?username=XXXXX dengan username yang anda inginkan.
- 3. Upload aplikasi ini di filemanager tersebut.
- 4. Mulai emulator online OS OnWorks apa pun dari situs web ini, tetapi emulator online Windows yang lebih baik.
- 5. Dari OS Windows OnWorks yang baru saja Anda mulai, buka file manager kami https://www.onworks.net/myfiles.php?username=XXXXX dengan nama pengguna yang Anda inginkan.
- 6. Unduh aplikasi dan instal.
- 7. Unduh Wine dari repositori perangkat lunak distribusi Linux Anda. Setelah terinstal, Anda kemudian dapat mengklik dua kali aplikasi untuk menjalankannya dengan Wine. Anda juga dapat mencoba PlayOnLinux, antarmuka mewah di atas Wine yang akan membantu Anda menginstal program dan game Windows populer.
Wine adalah cara untuk menjalankan perangkat lunak Windows di Linux, tetapi tidak memerlukan Windows. Wine adalah lapisan kompatibilitas Windows sumber terbuka yang dapat menjalankan program Windows secara langsung di desktop Linux apa pun. Pada dasarnya, Wine mencoba untuk mengimplementasikan kembali Windows dari awal sehingga dapat menjalankan semua aplikasi Windows tersebut tanpa benar-benar membutuhkan Windows.
Ekstraktor Artefak Forensik VMDK (VFAE)
Ad
DESKRIPSI
VFAE adalah alat berbasis windows yang ditulis dalam C++ yang mengekstrak file dari gambar VMDK yang menjalankan sistem operasi Windows. Alat ini menggunakan API VDDK (Virtual Disk Development Kit) untuk pekerjaan berat seperti memasang, membuka, dan membaca VMDK yang dipilih. Ketika vfae.exe dijalankan, ia menyalin file dari file VMDK offline. Aplikasi ini memungkinkan pengguna untuk melakukan triase cepat Windowsstruktur direktori dengan mengeluarkan hasilnya ke file keluaran tertentu. Selain itu, ia melakukan nilai hash sebelum dan sesudah MD5 dari VMDK itu sendiri jika diperlukan. Untuk tujuan pencarian file tertentu, ia mencari jenis file apa pun dalam VMDK offline berdasarkan argumen yang diteruskan melalui baris perintah. Selanjutnya, Anda dapat mengekstrak file-file yang ditemukan di direktori "Extracted Files" hard-coded serta
berikan hash MD5 dari setiap file yang diekstraksi.
Fitur
- Dapat melakukan pra dan pasca hashing MD5 untuk VMDK Anda.
- Triage struktur direktori sistem operasi berbasis windows (virtual).
- Cari jenis file tertentu setelah triase dilakukan.
- Ekstrak file dari file VMDK offline ke disk lokal dengan nilai hash MD5 dari setiap file.
Para penonton
Pengguna Akhir Tingkat Lanjut
User interface
Garis komando
Bahasa Pemrograman
C + +
Ini adalah aplikasi yang juga dapat diambil dari https://sourceforge.net/projects/vfae/. Ini telah di-host di OnWorks untuk dijalankan secara online dengan cara termudah dari salah satu Sistem Operasi gratis kami.
