创建 VMware 来宾的原始磁盘映像的最简单方法是什么?
What is the easiest way to create a raw disk image of a VMware guest?
我有一个 Vmware 来宾,我想创建它的原始磁盘映像,以便我可以对其进行进一步的取证,我不想从 VM 内部实时创建映像的原因是那里可能有一些内核 rootkit,因此它可能会改变实际输出
那么创建 Vmware 来宾磁盘映像的最佳方法是什么?我知道它可以使用虚拟框,但是 Vmware 呢?
我可能会从 https://www.osboxes.org/ubuntu/ 这样的页面下载官方图片。懒得自己做图了
为了对虚拟机进行取证分析,我从 live CD 启动相关系统(例如 Paladin, Deft,或 Ubuntu)。在实时系统中,我以 e01 或 dd 格式创建 VM 硬盘的取证图像。 . .
我有一个 Vmware 来宾,我想创建它的原始磁盘映像,以便我可以对其进行进一步的取证,我不想从 VM 内部实时创建映像的原因是那里可能有一些内核 rootkit,因此它可能会改变实际输出
那么创建 Vmware 来宾磁盘映像的最佳方法是什么?我知道它可以使用虚拟框,但是 Vmware 呢?
我可能会从 https://www.osboxes.org/ubuntu/ 这样的页面下载官方图片。懒得自己做图了
为了对虚拟机进行取证分析,我从 live CD 启动相关系统(例如 Paladin, Deft,或 Ubuntu)。在实时系统中,我以 e01 或 dd 格式创建 VM 硬盘的取证图像。 . .