Это приложение для Windows под названием VMDK Forensic Artifact Extractor (VFAE), последний выпуск которого можно загрузить как vfae1.2.rar. Его можно запустить онлайн в бесплатном хостинг-провайдере OnWorks для рабочих станций.
Загрузите и запустите онлайн это приложение под названием VMDK Forensic Artifact Extractor (VFAE) с OnWorks бесплатно.
Следуйте этим инструкциям, чтобы запустить это приложение:
- 1. Загрузил это приложение на свой компьютер.
- 2. Введите в нашем файловом менеджере https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 3. Загрузите это приложение в такой файловый менеджер.
- 4. Запустите любой онлайн-эмулятор OS OnWorks с этого сайта, но лучше онлайн-эмулятор Windows.
- 5. В только что запущенной ОС Windows OnWorks перейдите в наш файловый менеджер https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 6. Скачайте приложение и установите его.
- 7. Загрузите Wine из репозиториев программного обеспечения вашего дистрибутива Linux. После установки вы можете дважды щелкнуть приложение, чтобы запустить его с помощью Wine. Вы также можете попробовать PlayOnLinux, необычный интерфейс поверх Wine, который поможет вам установить популярные программы и игры для Windows.
Wine - это способ запустить программное обеспечение Windows в Linux, но без Windows. Wine - это уровень совместимости с Windows с открытым исходным кодом, который может запускать программы Windows непосредственно на любом рабочем столе Linux. По сути, Wine пытается заново реализовать Windows с нуля, чтобы можно было запускать все эти Windows-приложения, фактически не нуждаясь в Windows.
VMDK - средство извлечения судебных артефактов (VFAE)
ОПИСАНИЕ:
VFAE - это инструмент на базе Windows, написанный на C ++, который извлекает файлы из образов VMDK под управлением операционной системы Windows. Инструмент использует API VDDK (Virtual Disk Development Kit) для выполнения сложных задач, таких как установка, открытие и чтение выбранного VMDK. Когда запускается vfae.exe, он копирует файлы из автономного файла VMDK. Приложение позволяет пользователю проводить быструю сортировку Windows.структура каталогов путем вывода результатов в конкретный выходной файл. Кроме того, при необходимости он выполняет до и после хеш-значения MD5 самого VMDK. Для конкретных целей поиска файлов он ищет любой тип файла в автономном VMDK на основе аргумента, переданного через командную строку. Кроме того, вы можете извлечь те файлы, которые были найдены в жестко запрограммированном каталоге «Извлеченные файлы», а также
предоставить хэш MD5 каждого извлеченного файла.
Особенности
- Может выполнять хеширование до и после MD5 для вашего VMDK.
- Структура каталогов Triage в операционных системах на базе Windows (виртуальная).
- Поиск файлов определенных типов после сортировки.
- Извлеките файлы из автономных файлов VMDK на локальный диск с хеш-значениями MD5 для каждого файла.
Аудитория
Опытные конечные пользователи
Интерфейс пользователя
Командная строка
Язык программирования
C + +
Это приложение также можно загрузить с https://sourceforge.net/projects/vfae/. Он размещен в OnWorks, чтобы его можно было легко запускать в Интернете с помощью одной из наших бесплатных операционных систем.