bsi-bund/rdpcachestitcherRdpCacheStitcher ist ein Werkzeug, das forensische Analysten bei der Rekonstruktion nützlicher Bilder aus RDP-Cache-Bitmaps unterstützt.
RdpCacheStitcher ist ein Werkzeug, das forensischen Analysten dabei hilft, aus RDP-Cache-Bitmaps nützliche Bilder zu rekonstruieren. Es verwendet rohe RDP-Cache-Kachel-Bitmaps, die mit Werkzeugen wie z.B. den BMC-Tools von ANSSI (https://github.com/ANSSI-FR/bmc-tools) extrahiert wurden, als Eingabe und bietet eine grafische Benutzeroberfläche sowie mehrere Platzierungsheuristiken, um Kacheln so zusammenzusetzen, dass aussagekräftige Bilder oder sogar vollständige Screenshots rekonstruiert werden können.
Ein vollständiges Handbuch mit einer Beschreibung aller Funktionen und des Arbeitsablaufs für einen typischen Anwendungsfall finden Sie im Dokument RdpCacheStitcher_manual.pdf.
Sie können vorgefertigte Binärdateien von RdpCacheStitcher für 64-Bit-Linux und Windows unter https://github.com/BSI-Bund/RdpCacheStitcher/releases/ herunterladen. Für jedes System müssen Sie zunächst eine notwendige Voraussetzung installieren.
sudo apt install libqt5widgets5RdpCacheStitcher ausRdpCacheStitcher.exe ausWenn Sie RdpCacheStitcher aus dem Quellcode erstellen möchten, müssen Sie zunächst das Qt-Entwicklungsframework installieren. Öffnen Sie dann einfach die Datei RdpCacheStitcher.pro in Qt Creator und erstellen Sie das Projekt von dort aus.
RdpCacheStitcher ist urheberrechtlich geschützt 2020 Bundesamt für Sicherheit in der Informationstechnik (BSI)
RdpCacheStitcher ist freie Software: Sie können es unter den Bedingungen der GNU Lesser General Public License, wie von der Free Software Foundation veröffentlicht, entweder Version 3 der Lizenz oder (nach Ihrer Wahl) jeder späteren Version weiterverbreiten und/oder modifizieren.
RdpCacheStitcher wird in der Hoffnung verbreitet, dass es nützlich sein wird, aber OHNE JEDE GEWÄHRLEISTUNG; sogar ohne die implizite Gewährleistung der MARKTFÄHIGKEIT oder EIGNUNG FÜR EINEN BESTIMMTEN ZWECK. Siehe die GNU Lesser General Public License für weitere Details.
Sie sollten ein Exemplar der GNU Lesser General Public License zusammen mit RdpCacheStitcher erhalten haben. Falls nicht, siehe https://www.gnu.org/licenses/.
RdpCacheStitcher verwendet die Open-Source-Version (L)GPL v3 von Qt, die Sie unter http://download.qt.io/archive/qt/ herunterladen können.