RdpCacheStitcher

RdpCacheStitcher è uno strumento che supporta gli analisti forensi nella ricostruzione di immagini utili a partire dalle bitmap cache RDP. Utilizzando come input le bitmap grezze dei tile della cache RDP estratte da strumenti come ad esempio BMC-Tools di ANSSI (https://github.com/ANSSI-FR/bmc-tools), fornisce un'interfaccia grafica e diverse euristiche di posizionamento per unire i tile in modo da ricostruire immagini significative o persino schermate complete.

Caratteristiche

• Mostra suggerimenti su dove una tessera selezionata potrebbe adattarsi meglio visivamente
• Fornisce un elenco ordinato di tessere che potrebbero essere posizionate visivamente meglio per una cella vuota selezionata
• Quando si passa il mouse su una tessera, mostra un'anteprima di come potrebbe apparire quando posizionata
• Lavora con più schermate per caso
• Opzioni per escludere tessere già utilizzate, non quadrate o duplicate
• Ritaglia ed esporta tutte le immagini ricostruite appartenenti a un caso come PNG
• La sottofinestra con tutte le tessere disponibili è ancorabile, cioè può essere una finestra a sé stante e spostarsi su un display diverso
• Mantieni note individuali per schermata

Manuale

Un manuale completo con la descrizione di tutte le funzionalità e il flusso di lavoro per un caso d'uso tipico si trova nel documento RdpCacheStitcher_manual.pdf.

Installazione dei prerequisiti e avvio di RdpCacheStitcher

Puoi scaricare i binari precompilati di RdpCacheStitcher per Linux e Windows a 64 bit all'indirizzo https://github.com/BSI-Bund/RdpCacheStitcher/releases/. Per ogni sistema è necessario installare prima un prerequisito necessario.

Ubuntu

• Installa il pacchetto libqt5widgets5: sudo apt install libqt5widgets5
• Esegui RdpCacheStitcher

Windows

• Installa il pacchetto Microsoft Visual C++ 2017 Redistributable (64 bit) sul tuo computer Windows (https://aka.ms/vs/16/release/vc_redist.x64.exe)
• Decomprimi l'archivio di RdpCacheStitcher in qualsiasi punto del sistema
• Esegui RdpCacheStitcher.exe

---

Compilazione dai sorgenti

Se desideri compilare RdpCacheStitcher dai sorgenti, devi prima installare il framework di sviluppo Qt. Quindi, apri semplicemente il file RdpCacheStitcher.pro in Qt Creator e compila il progetto da lì.

---

Licenza

RdpCacheStitcher è copyright 2020 Bundesamt fuer Sicherheit in der Informationstechnik (BSI)

RdpCacheStitcher è software libero: puoi ridistribuirlo e/o modificarlo secondo i termini della GNU Lesser General Public License come pubblicata dalla Free Software Foundation, sia la versione 3 della licenza, o (a tua discrezione) qualsiasi versione successiva.

RdpCacheStitcher è distribuito nella speranza che possa essere utile, ma SENZA ALCUNA GARANZIA; senza nemmeno la garanzia implicita di COMMERCIABILITÀ o IDONEITÀ PER UN PARTICOLARE SCOPO. Consulta la GNU Lesser General Public License per maggiori dettagli.

Dovresti aver ricevuto una copia della GNU Lesser General Public License insieme a RdpCacheStitcher. In caso contrario, consulta https://www.gnu.org/licenses/.

RdpCacheStitcher utilizza la versione open source (L)GPL v3 di Qt, che puoi scaricare all'indirizzo http://download.qt.io/archive/qt/.