RdpCacheStitcher

RdpCacheStitcher es una herramienta que ayuda a los analistas forenses a reconstruir imágenes útiles a partir de mapas de bits de la caché de RDP. Utilizando como entrada los mapas de bits de teselas de la caché RDP sin procesar extraídos por herramientas como, por ejemplo, BMC-Tools de ANSSI (https://github.com/ANSSI-FR/bmc-tools), proporciona una interfaz gráfica de usuario y varias heurísticas de colocación para unir teselas de modo que se puedan reconstruir imágenes significativas o incluso capturas de pantalla completas.

Características

• Mostrar pistas sobre dónde podría encajar visualmente mejor un mosaico seleccionado
• Proporcionar una lista ordenada de mosaicos que podrían colocarse mejor visualmente para una celda vacía seleccionada
• Al pasar el cursor sobre un mosaico, previsualizar cómo se vería al colocarlo
• Trabajar con múltiples pantallas por caso
• Opciones para excluir mosaicos ya usados, no cuadrados o duplicados
• Recortar y exportar todas las imágenes reconstruidas pertenecientes a un caso como PNG
• La subventana con todos los mosaicos disponibles es acoplable, es decir, puede ser su propia ventana y moverse a una pantalla diferente
• Mantener notas individuales por pantalla

Manual

Un manual completo con una descripción de todas las características y el flujo de trabajo para un caso de uso típico se puede encontrar en el documento RdpCacheStitcher_manual.pdf.

Instalación de requisitos previos e inicio de RdpCacheStitcher

Puede descargar binarios precompilados de RdpCacheStitcher para Linux de 64 bits y Windows en https://github.com/BSI-Bund/RdpCacheStitcher/releases/. Para cada sistema, primero debe instalar un requisito previo necesario.

Ubuntu

• Instale el paquete libqt5widgets5: sudo apt install libqt5widgets5
• Ejecute RdpCacheStitcher

Windows

• Instale el paquete Microsoft Visual C++ 2017 Redistributable (64 bits) en su máquina Windows (https://aka.ms/vs/16/release/vc_redist.x64.exe)
• Descomprima el archivo RdpCacheStitcher en cualquier lugar de su sistema
• Ejecute RdpCacheStitcher.exe

---

Compilar desde el código fuente

Si desea compilar RdpCacheStitcher desde el código fuente, primero debe instalar el framework de desarrollo Qt. Luego, simplemente abra el archivo RdpCacheStitcher.pro en Qt Creator y compile el proyecto desde allí.

---

Licencia

RdpCacheStitcher tiene derechos de autor 2020 Bundesamt fuer Sicherheit in der Informationstechnik (BSI)

RdpCacheStitcher es software libre: puede redistribuirlo y/o modificarlo bajo los términos de la GNU Lesser General Public License publicada por la Free Software Foundation, ya sea la versión 3 de la Licencia o (a su elección) cualquier versión posterior.

RdpCacheStitcher se distribuye con la esperanza de que sea útil, pero SIN NINGUNA GARANTÍA; sin siquiera la garantía implícita de COMERCIABILIDAD o IDONEIDAD PARA UN PROPÓSITO PARTICULAR. Consulte la GNU Lesser General Public License para obtener más detalles.

Debería haber recibido una copia de la GNU Lesser General Public License junto con RdpCacheStitcher. Si no es así, consulte https://www.gnu.org/licenses/.

RdpCacheStitcher utiliza la versión de código abierto (L)GPL v3 de Qt, que puede descargar en http://download.qt.io/archive/qt/.