Linux

▶ Herramientas para respaldar a los investigadores forenses

RdpCacheStitcher Es una herramienta que asiste para los investigadores forenses a reconstruir imágenes útiles desde mapas de bits en caché de RDP, para emplear la extracción de mapa de bits de teselas de caché de RDP original proporcionada por herramientas como B. ANSSI Herramientas BMC (https://github.com/ANSSI-FR/bmc-tools) Como entrada, proporciona una interfaz de usuario y múltiples heurísticas posicionales para fusionar los mosaicos con la intención de reconstruir imágenes importantes o aun screenshots completa.

característica

  • Enseñar la pista mucho más correcta para el mosaico elegido
  • Da una lista organizada de mosaicos mucho más correctos para poner visualmente celdas vacías elegidas.
  • Si pasa el cursor sobre el bloque, puede conseguir una perspectiva de de qué manera se va a ver en el momento en que se ponga
  • Utilice múltiples pantallas por caso
  • Excluir opciones que utilizaban mosaicos en vez de cuadrados o repetidos
  • Recorta y exporta todas y cada una de las imágenes reconstruidas socias con la situacion en formato PNG
  • La ventana secundaria con todos y cada uno de los mosaicos libres se puede acoplar, esto es, puede ser una ventana separada y cambiar a otra pantalla.
  • Tome notas separadamente en todos y cada pantalla

Manual

En el archivo RdpCacheStitcher_manual.pdf, hallará un manual terminado con todas y cada una de las funcionalidades y flujos de trabajo habituales para casos de empleo.

Instale los requisitos anteriores y también empiece RdpCacheStitcher

Puede bajar binarios predefinidos desde download.geh. RdpCacheStitcher Para Linux y Windows de 64 bits, visite https://github.com/BSI-Bund/RdpCacheStitcher/releases/. Para cada sistema, primero debe disponer un requisito previo.

Ubuntu

  • Bulto de instalación libqt5widgets5:sudo apt install libqt5widgets5
  • Clase RdpCacheStitcher

ventana

Desarrollado desde la fuente

Si deseas crear RdpCacheStitcher Desde la perspectiva del código fuente, primero debe disponer el marco de avance Qt y después abrir el fichero de manera directa RdpCacheStitcher.pro En Qt Creator y edifique el emprendimiento desde allí.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Botón volver arriba