RdpCacheStitcher

RdpCacheStitcher est un outil qui aide les analystes judiciaires à reconstruire des images utiles à partir de bitmaps de cache RDP. En utilisant des bitmaps bruts de tuiles de cache RDP extraits par des outils comme par exemple les BMC-Tools de l'ANSSI (https://github.com/ANSSI-FR/bmc-tools) comme entrée, il fournit une interface graphique et plusieurs heuristiques de placement pour assembler les tuiles afin de reconstruire des images significatives ou même des captures d'écran complètes.

Interface graphique de RdpCacheStitcher

Fonctionnalités

Afficher des indices sur l'endroit où une tuile sélectionnée pourrait le mieux s'intégrer visuellement
Fournir une liste ordonnée des tuiles qui pourraient le mieux être placées visuellement pour une cellule vide sélectionnée
Lors du survol d'une tuile, prévisualiser à quoi elle pourrait ressembler une fois placée
Travailler avec plusieurs écrans par cas
Options pour exclure les tuiles déjà utilisées, non carrées ou en double
Rogner et exporter toutes les images reconstruites appartenant à un cas au format PNG
La sous-fenêtre avec toutes les tuiles disponibles est ancrable, c'est-à-dire qu'elle peut être sa propre fenêtre et se déplacer vers un autre écran
Conserver des notes individuelles par écran

Manuel

Un manuel complet avec une description de toutes les fonctionnalités et le flux de travail pour un cas d'utilisation typique se trouve dans le document RdpCacheStitcher_manual.pdf.

RdpCacheStitcher

Populaires

Installation des prérequis et démarrage de RdpCacheStitcher

Ubuntu

Windows

Compilation à partir des sources

Licence