RdpCacheStitcher

RdpCacheStitcher は、RDPキャッシュビットマップから有用な画像を再構成するフォレンジックアナリストを支援するツールです。ANSSIの BMC-Tools (https://github.com/ANSSI-FR/bmc-tools) などのツールで抽出された生のRDPキャッシュタイルビットマップを入力として使用し、グラフィカルユーザーインターフェースといくつかの配置ヒューリスティックを提供してタイルを結合し、意味のある画像や完全なスクリーンショットを再構成できるようにします。

機能

• 選択したタイルが視覚的に最適に収まる場所のヒントを表示
• 選択した空のセルに対して視覚的に最適に配置できるタイルの順序付きリストを提供
• タイルにマウスを重ねると、配置されたときの表示をプレビュー
• 1つのケースで複数のスクリーンを扱うことが可能
• 既に使用済みのタイル、非正方形のタイル、重複したタイルを除外するオプション
• ケースに属するすべての再構成画像をPNGとして切り抜いてエクスポート
• すべての利用可能なタイルを含むサブウィンドウはドッキング可能。つまり、独自のウィンドウとして別のディスプレイに移動可能
• スクリーンごとに個別のメモを保持

マニュアル

全機能と典型的なユースケースのワークフローを説明する完全なマニュアルは、ドキュメント RdpCacheStitcher_manual.pdf にあります。

前提条件のインストールとRdpCacheStitcherの起動

RdpCacheStitcher の64ビットLinuxおよびWindows用のビルド済みバイナリは、https://github.com/BSI-Bund/RdpCacheStitcher/releases/ からダウンロードできます。各システムで最初に1つの必須前提条件をインストールする必要があります。

Ubuntu

• パッケージ libqt5widgets5 をインストール: sudo apt install libqt5widgets5
• RdpCacheStitcher を実行

Windows

• WindowsマシンにMicrosoft Visual C++ 2017 再頒布可能パッケージ（64ビット）をインストール (https://aka.ms/vs/16/release/vc_redist.x64.exe)
• RdpCacheStitcher アーカイブをシステムの任意の場所に解凍
• RdpCacheStitcher.exe を実行

---

ソースからビルド

RdpCacheStitcher をソースからビルドする場合は、最初にQt開発フレームワークをインストールする必要があります。その後、Qt Creatorでファイル RdpCacheStitcher.pro を開き、そこからプロジェクトをビルドしてください。

---

ライセンス

RdpCacheStitcher is copyright 2020 Bundesamt fuer Sicherheit in der Informationstechnik (BSI)

RdpCacheStitcherはフリーソフトウェアです。あなたはこれをフリーソフトウェア財団によって公開されたGNU Lesser General Public License（バージョン3、または（あなたの選択により）それ以降のバージョン）の条件の下で再配布および/または修正することができます。

RdpCacheStitcherは有用であることを期待して配布されていますが、いかなる保証もありません。暗黙の商品性または特定目的への適合性の保証も含めて、一切の保証はありません。詳細についてはGNU Lesser General Public Licenseを参照してください。

あなたはRdpCacheStitcherとともにGNU Lesser General Public Licenseのコピーを受け取っているはずです。受け取っていない場合は、https://www.gnu.org/licenses/ を参照してください。

RdpCacheStitcherは、http://download.qt.io/archive/qt/ からダウンロードできるQtのオープンソース（L）GPL v3バージョンを使用しています。