Dit is de Windows-app genaamd VMDK Forensic Artifact Extractor (VFAE) waarvan de nieuwste release kan worden gedownload als vfae1.2.rar. Het kan online worden uitgevoerd in de gratis hostingprovider OnWorks voor werkstations.
Download en voer deze app met de naam VMDK Forensic Artifact Extractor (VFAE) gratis uit met OnWorks.
Volg deze instructies om deze app uit te voeren:
- 1. Download deze applicatie op uw pc.
- 2. Voer in onze bestandsbeheerder https://www.onworks.net/myfiles.php?username=XXXXX in met de gebruikersnaam die u wilt.
- 3. Upload deze applicatie in zo'n bestandsbeheerder.
- 4. Start een OS OnWorks online emulator vanaf deze website, maar een betere Windows online emulator.
- 5. Ga vanuit het OnWorks Windows-besturingssysteem dat u zojuist hebt gestart naar onze bestandsbeheerder https://www.onworks.net/myfiles.php?username=XXXXX met de gewenste gebruikersnaam.
- 6. Download de applicatie en installeer deze.
- 7. Download Wine van de softwarebronnen voor Linux-distributies. Eenmaal geïnstalleerd, kunt u vervolgens dubbelklikken op de app om ze met Wine uit te voeren. Je kunt ook PlayOnLinux proberen, een mooie interface via Wine waarmee je populaire Windows-programma's en -games kunt installeren.
Wine is een manier om Windows-software op Linux uit te voeren, maar zonder dat Windows vereist is. Wine is een open-source Windows-compatibiliteitslaag die Windows-programma's rechtstreeks op elke Linux-desktop kan uitvoeren. In wezen probeert Wine genoeg van Windows opnieuw te implementeren, zodat het al die Windows-applicaties kan draaien zonder Windows echt nodig te hebben.
VMDK Forensische artefactextractor (VFAE)
Ad
PRODUCTBESCHRIJVING
VFAE is een op Windows gebaseerde tool geschreven in C++ die bestanden extraheert van VMDK-images met het Windows-besturingssysteem. De tool maakt gebruik van de VDDK (Virtual Disk Development Kit) API voor het zware werk, zoals het monteren, openen en lezen van de geselecteerde VMDK. Wanneer vfae.exe wordt uitgevoerd, worden bestanden uit het offline VMDK-bestand gekopieerd. Met de applicatie kan de gebruiker een snelle triage van Windows uitvoerenmapstructuur door de resultaten naar een specifiek uitvoerbestand uit te voeren. Bovendien voert het indien nodig een pre- en post-MD5-hashwaarde van de VMDK zelf uit. Voor specifieke bestandszoekdoeleinden zoekt het naar elk bestandstype binnen de offline VMDK op basis van een doorgegeven argument via de opdrachtregel. Bovendien kunt u de bestanden uitpakken die zijn gevonden in een hardgecodeerde map "Uitgepakte bestanden".
geef de MD5-hash op van elk uitgepakt bestand.
Voordelen
- Kan pre- en post-MD5-hashing uitvoeren voor uw VMDK's.
- Triage-mapstructuur van op Windows gebaseerde besturingssystemen (virtueel).
- Zoek naar specifieke bestandstypen nadat de triage heeft plaatsgevonden.
- Extraheer bestanden van offline VMDK-bestanden naar de lokale schijf met MD5-hashwaarden van elk bestand.
Toehoorders
Geavanceerde eindgebruikers
Gebruikersinterface
Opdrachtregel
Programmeertaal
C + +
Dit is een applicatie die ook kan worden opgehaald van https://sourceforge.net/projects/vfae/. Het is gehost in OnWorks zodat het op de eenvoudigste manier online kan worden uitgevoerd vanaf een van onze gratis besturingssystemen.
