이것은 VMDK Forensic Artifact Extractor(VFAE)라는 Windows 앱으로, 최신 릴리스는 vfae1.2.rar로 다운로드할 수 있습니다. 워크스테이션용 무료 호스팅 제공업체 OnWorks에서 온라인으로 실행할 수 있습니다.
OnWorks와 함께 VMDK Forensic Artifact Extractor(VFAE)라는 앱을 무료로 다운로드하여 온라인으로 실행하십시오.
이 앱을 실행하려면 다음 지침을 따르세요.
- 1. 이 애플리케이션을 PC에 다운로드했습니다.
- 2. 파일 관리자 https://www.onworks.net/myfiles.php?username=XXXXX에 원하는 사용자 이름을 입력합니다.
- 3. 이러한 파일 관리자에서 이 응용 프로그램을 업로드합니다.
- 4. 이 웹사이트에서 모든 OS OnWorks 온라인 에뮬레이터를 시작하지만 더 나은 Windows 온라인 에뮬레이터를 시작합니다.
- 5. 방금 시작한 OnWorks Windows OS에서 원하는 사용자 이름으로 파일 관리자 https://www.onworks.net/myfiles.php?username=XXXXX로 이동합니다.
- 6. 애플리케이션을 다운로드하여 설치합니다.
- 7. Linux 배포 소프트웨어 저장소에서 Wine을 다운로드합니다. 설치가 완료되면 앱을 두 번 클릭하여 Wine과 함께 실행할 수 있습니다. 인기 있는 Windows 프로그램 및 게임을 설치하는 데 도움이 되는 Wine을 통한 멋진 인터페이스인 PlayOnLinux를 사용해 볼 수도 있습니다.
Wine은 Linux에서 Windows 소프트웨어를 실행하는 방법이지만 Windows가 필요하지 않습니다. Wine은 모든 Linux 데스크탑에서 직접 Windows 프로그램을 실행할 수 있는 오픈 소스 Windows 호환성 계층입니다. 본질적으로 Wine은 Windows가 필요하지 않고 모든 Windows 응용 프로그램을 실행할 수 있도록 Windows를 처음부터 충분히 다시 구현하려고 합니다.
VMDK 포렌식 아티팩트 추출기(VFAE)
Ad
기술
VFAE는 Windows 운영 체제를 실행하는 VMDK 이미지에서 파일을 추출하는 C++로 작성된 Windows 기반 도구입니다. 이 도구는 선택한 VMDK를 탑재, 열기 및 읽기와 같은 무거운 작업을 위해 VDDK(가상 디스크 개발 키트) API를 활용합니다. vfae.exe가 실행되면 오프라인 VMDK 파일에서 파일을 복사합니다. 응용 프로그램을 통해 사용자는 Windows결과를 특정 출력 파일로 출력하여 디렉토리 구조를 구성합니다. 또한 필요한 경우 VMDK 자체의 사전 및 사후 MD5 해시 값을 수행합니다. 특정 파일 검색을 위해 명령줄을 통해 전달된 인수를 기반으로 오프라인 VMDK 내에서 모든 파일 형식을 검색합니다. 또한 하드 코딩된 "Extracted Files" 디렉토리에서 발견된 파일을 추출할 수 있습니다.
추출된 각 파일의 MD5 해시를 제공합니다.
특징
- VMDK에 대해 사전 및 사후 MD5 해싱을 수행할 수 있습니다.
- Windows 기반 운영 체제(가상)의 디렉터리 구조를 분류합니다.
- 분류가 수행된 후 특정 파일 형식을 검색합니다.
- 각 파일의 MD5 해시 값을 사용하여 오프라인 VMDK 파일에서 로컬 디스크로 파일을 추출합니다.
오디언스 (Audience)
고급 최종 사용자
사용자 인터페이스
명령줄
프로그래밍 언어
C + +
https://sourceforge.net/projects/vfae/에서도 가져올 수 있는 애플리케이션입니다. 우리의 무료 운영 체제 중 하나에서 가장 쉬운 방법으로 온라인으로 실행하기 위해 OnWorks에서 호스팅되었습니다.
