2009. június 22., hétfő

Diszkimage-ből bootolható vmware virtuális gép

Forensic munkák során sokszor van (lenne) szükség arra, hogy elindítsuk az image-elt munkaállomást virtuális gépben: kézzel ez meglehetősen macerás munka, ugyanis az image-hez kell(ene) illeszteni a virtuális merevlemez fizikai méreteit, illetve egyéb beállításokat eszközölni a virtuális partíciós táblában és az MBR-ben.

Nemrég akadtunk rá erre a zseniális kis eszközre, ami képes arra, hogy vwmare image-et készítsen egy raw image-elt (pl. *dd) gép merevlemezéről. Tapasztalatok szerint windowsos image-ekkel egészen jól elboldogul.

Nincsenek megjegyzések:

Megjegyzés küldése

Kommentek