Forensic munkák során sokszor van (lenne) szükség arra, hogy elindítsuk az image-elt munkaállomást virtuális gépben: kézzel ez meglehetősen macerás munka, ugyanis az image-hez kell(ene) illeszteni a virtuális merevlemez fizikai méreteit, illetve egyéb beállításokat eszközölni a virtuális partíciós táblában és az MBR-ben.
Nemrég akadtunk rá erre a zseniális kis eszközre, ami képes arra, hogy vwmare image-et készítsen egy raw image-elt (pl. *dd) gép merevlemezéről. Tapasztalatok szerint windowsos image-ekkel egészen jól elboldogul.
Feliratkozás:
Megjegyzések küldése (Atom)
Nincsenek megjegyzések:
Megjegyzés küldése
Kommentek