Il s'agit de l'application Windows nommée VMDK Forensic Artifact Extractor (VFAE) dont la dernière version peut être téléchargée sous le nom vfae1.2.rar. Il peut être exécuté en ligne sur le fournisseur d'hébergement gratuit OnWorks pour les postes de travail.
Téléchargez et exécutez en ligne cette application nommée VMDK Forensic Artifact Extractor (VFAE) avec OnWorks gratuitement.
Suivez ces instructions pour exécuter cette application :
- 1. Téléchargé cette application sur votre PC.
- 2. Entrez dans notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous voulez.
- 3. Téléchargez cette application dans ce gestionnaire de fichiers.
- 4. Démarrez n'importe quel émulateur en ligne OS OnWorks à partir de ce site Web, mais un meilleur émulateur en ligne Windows.
- 5. Depuis le système d'exploitation OnWorks Windows que vous venez de démarrer, accédez à notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous souhaitez.
- 6. Téléchargez l'application et installez-la.
- 7. Téléchargez Wine depuis les dépôts de logiciels de vos distributions Linux. Une fois installé, vous pouvez ensuite double-cliquer sur l'application pour les exécuter avec Wine. Vous pouvez également essayer PlayOnLinux, une interface sophistiquée sur Wine qui vous aidera à installer des programmes et des jeux Windows populaires.
Wine est un moyen d'exécuter un logiciel Windows sur Linux, mais sans Windows requis. Wine est une couche de compatibilité Windows open source qui peut exécuter des programmes Windows directement sur n'importe quel bureau Linux. Essentiellement, Wine essaie de ré-implémenter suffisamment de Windows à partir de zéro pour qu'il puisse exécuter toutes ces applications Windows sans avoir réellement besoin de Windows.
Extracteur d'artefacts judiciaires VMDK (VFAE)
Ad
DESCRIPTION
VFAE est un outil basé sur Windows écrit en C++ qui extrait les fichiers des images VMDK exécutant le système d'exploitation Windows. L'outil utilise l'API VDDK (Virtual Disk Development Kit) pour les tâches lourdes telles que le montage, l'ouverture et la lecture du VMDK sélectionné. Lorsque vfae.exe est exécuté, il copie les fichiers du fichier VMDK hors ligne. L'application permet à l'utilisateur d'effectuer un tri rapide desstructure de répertoire en affichant les résultats dans un fichier de sortie spécifique. De plus, il effectue une valeur de hachage pré et post MD5 du VMDK lui-même si nécessaire. À des fins de recherche de fichiers spécifiques, il recherche tout type de fichier dans le VMDK hors ligne en fonction d'un argument transmis via la ligne de commande. De plus, vous pouvez extraire les fichiers trouvés dans un répertoire "Fichiers extraits" codé en dur ainsi que
fournir le hachage MD5 de chaque fichier extrait.
Caractéristiques
- Peut effectuer un hachage pré et post MD5 pour vos VMDK.
- Trier la structure des répertoires des systèmes d'exploitation basés sur Windows (virtuel).
- Recherchez des types de fichiers spécifiques une fois le triage effectué.
- Extrayez les fichiers des fichiers VMDK hors ligne sur le disque local avec les valeurs de hachage MD5 de chaque fichier.
Audience
Utilisateurs finaux avancés
Interface utilisateur
Ligne de commande
Langage de programmation
C + +
Il s'agit d'une application qui peut également être récupérée à partir de https://sourceforge.net/projects/vfae/. Il a été hébergé dans OnWorks afin d'être exécuté en ligne de la manière la plus simple à partir de l'un de nos systèmes d'exploitation gratuits.
