这是名为VMDK Forensic Artifact Extractor (VFAE) 的Windows 应用程序，其最新版本可作为vfae1.2.rar 下载。 它可以在工作站的免费托管服务提供商 OnWorks 中在线运行。
使用 OnWorks 免费下载并在线运行这个名为 VMDK Forensic Artifact Extractor (VFAE) 的应用程序。
请按照以下说明运行此应用程序：
- 1. 在您的 PC 中下载此应用程序。
- 2. 在我们的文件管理器 https://www.onworks.net/myfiles.php?username=XXXXX 中输入您想要的用户名。
- 3. 在这样的文件管理器中上传这个应用程序。
- 4. 从本网站启动任何 OS OnWorks 在线模拟器，但更好的 Windows 在线模拟器。
- 5. 从您刚刚启动的 OnWorks Windows 操作系统，使用您想要的用户名转到我们的文件管理器 https://www.onworks.net/myfiles.php?username=XXXXX。
- 6. 下载应用程序并安装。
- 7. 从您的 Linux 发行版软件存储库下载 Wine。 安装后，您可以双击该应用程序以使用 Wine 运行它们。 您还可以尝试 PlayOnLinux，这是 Wine 上的一个花哨界面，可帮助您安装流行的 Windows 程序和游戏。
Wine 是一种在 Linux 上运行 Windows 软件的方法，但不需要 Windows。 Wine 是一个开源的 Windows 兼容层，可以直接在任何 Linux 桌面上运行 Windows 程序。 本质上，Wine 试图从头开始重新实现足够多的 Windows，以便它可以运行所有这些 Windows 应用程序，而实际上不需要 Windows。
VMDK 取证伪像提取器 (VFAE)
Ad
商品描述
VFAE 是用 C++ 编写的基于 Windows 的工具，可从运行 Windows 操作系统的 VMDK 映像中提取文件。 该工具利用 VDDK（虚拟磁盘开发套件）API 进行繁重的工作，例如安装、打开和读取所选的 VMDK。 当执行 vfae.exe 时，它会从脱机的 VMDK 文件中复制文件。 该应用程序允许用户对 Windows 进行快速分类通过将结果输出到特定的输出文件来构建目录结构。 此外，如果需要，它还会执行 VMDK 本身的前后 MD5 哈希值。 对于特定的文件搜索目的，它会根据通过命令行传入的参数在离线 VMDK 中搜索任何文件类型。 此外，您可以提取在硬编码的“提取文件”目录中找到的那些文件以及
提供提取的每个文件的 MD5 哈希值。
特征
- 可以为您的 VMDK 执行前后 MD5 散列。
- 基于 Windows 的操作系统（虚拟）的分类目录结构。
- 分类后搜索特定文件类型。
- 使用每个文件的 MD5 哈希值从离线 VMDK 文件中提取文件到本地磁盘。
目的
高级最终用户
用户界面
命令行
程式语言
C + +中
这是一个也可以从 https://sourceforge.net/projects/vfae/ 获取的应用程序。 它已托管在 OnWorks 中，以便从我们的免费操作系统之一以最简单的方式在线运行。
