นี่คือแอป Windows ชื่อ VMDK Forensic Artifact Extractor (VFAE) ซึ่งสามารถดาวน์โหลดรุ่นล่าสุดได้เป็น vfae1.2.rar สามารถเรียกใช้ออนไลน์ใน OnWorks ผู้ให้บริการโฮสต์ฟรีสำหรับเวิร์กสเตชัน
ดาวน์โหลดและเรียกใช้แอปนี้ออนไลน์ชื่อ VMDK Forensic Artifact Extractor (VFAE) พร้อม OnWorks ฟรี
ทำตามคำแนะนำเหล่านี้เพื่อเรียกใช้แอปนี้:
- 1. ดาวน์โหลดแอปพลิเคชั่นนี้ในพีซีของคุณ
- 2. เข้าไปที่ file manager https://www.onworks.net/myfiles.php?username=XXXXX ด้วยชื่อผู้ใช้ที่คุณต้องการ
- 3. อัปโหลดแอปพลิเคชันนี้ในตัวจัดการไฟล์ดังกล่าว
- 4. เริ่มโปรแกรมจำลองออนไลน์ของ OS OnWorks จากเว็บไซต์นี้ แต่โปรแกรมจำลองออนไลน์ของ Windows ที่ดีกว่า
- 5. จากระบบปฏิบัติการ Windows ของ OnWorks ที่คุณเพิ่งเริ่มต้น ไปที่ตัวจัดการไฟล์ของเรา https://www.onworks.net/myfiles.php?username=XXXXX พร้อมชื่อผู้ใช้ที่คุณต้องการ
- 6. ดาวน์โหลดแอปพลิเคชั่นและติดตั้ง
- 7. ดาวน์โหลดไวน์จากที่เก็บซอฟต์แวร์ลีนุกซ์ดิสทริบิวชันของคุณ เมื่อติดตั้งแล้ว คุณสามารถดับเบิลคลิกที่แอปเพื่อเรียกใช้แอปด้วย Wine คุณยังสามารถลองใช้ PlayOnLinux ซึ่งเป็นอินเทอร์เฟซแฟนซีบน Wine ที่จะช่วยคุณติดตั้งโปรแกรมและเกมยอดนิยมของ Windows
ไวน์เป็นวิธีเรียกใช้ซอฟต์แวร์ Windows บน Linux แต่ไม่จำเป็นต้องใช้ Windows Wine เป็นเลเยอร์ความเข้ากันได้ของ Windows แบบโอเพ่นซอร์สที่สามารถเรียกใช้โปรแกรม Windows ได้โดยตรงบนเดสก์ท็อป Linux โดยพื้นฐานแล้ว Wine พยายามนำ Windows กลับมาใช้ใหม่ให้เพียงพอตั้งแต่เริ่มต้น เพื่อให้สามารถเรียกใช้แอปพลิเคชัน Windows เหล่านั้นทั้งหมดโดยไม่จำเป็นต้องใช้ Windows จริงๆ
เครื่องสกัดวัตถุทางนิติวิทยาศาสตร์ VMDK (VFAE)
Ad
DESCRIPTION
VFAE เป็นเครื่องมือที่ใช้ windows ที่เขียนด้วย C ++ ซึ่งแยกไฟล์จากอิมเมจ VMDK ที่ใช้ระบบปฏิบัติการ Windows เครื่องมือนี้ใช้ VDDK (Virtual Disk Development Kit) API สำหรับการยกของหนัก เช่น การติดตั้ง การเปิด และการอ่าน VMDK ที่เลือก เมื่อดำเนินการ vfae.exe จะคัดลอกไฟล์จากไฟล์ VMDK แบบออฟไลน์ แอปพลิเคชั่นนี้อนุญาตให้ผู้ใช้ดำเนินการทดสอบ Windows . อย่างรวดเร็วโครงสร้างไดเร็กทอรีโดยส่งออกผลลัพธ์ไปยังไฟล์เอาต์พุตเฉพาะ นอกจากนี้ยังดำเนินการค่าแฮช MD5 ก่อนและหลังของ VMDK เองหากจำเป็น เพื่อวัตถุประสงค์ในการค้นหาไฟล์โดยเฉพาะ จะค้นหาไฟล์ประเภทใดก็ได้ภายใน VMDK ออฟไลน์ตามอาร์กิวเมนต์ที่ส่งผ่านผ่านบรรทัดคำสั่ง นอกจากนี้ คุณยังสามารถแตกไฟล์ที่พบในไดเร็กทอรี "Extracted Files" แบบฮาร์ดโค้ดได้อีกด้วย
จัดเตรียมแฮช MD5 ของแต่ละไฟล์ที่แตกออกมา
คุณสมบัติ
- สามารถทำการแฮช MD5 ก่อนและหลังสำหรับ VMDK ของคุณได้
- โครงสร้างไดเร็กทอรี Triage ของระบบปฏิบัติการที่ใช้ Windows (เสมือน)
- ค้นหาประเภทไฟล์เฉพาะหลังจากดำเนินการทดสอบแล้ว
- แยกไฟล์จากไฟล์ VMDK ออฟไลน์ไปยังดิสก์ภายในเครื่องด้วยค่าแฮช MD5 ของแต่ละไฟล์
ผู้ชม
ผู้ใช้ขั้นสูง
ส่วนติดต่อผู้ใช้
บรรทัดคำสั่ง
ภาษาโปรแกรม
C + +
นี่คือแอปพลิเคชันที่สามารถดึงข้อมูลจาก https://sourceforge.net/projects/vfae/ มีการโฮสต์ใน OnWorks เพื่อให้ทำงานออนไลน์ในวิธีที่ง่ายที่สุดจากหนึ่งในระบบปฏิบัติการฟรีของเรา
