RdpCacheStitcher

_RdpCacheStitcher_는 포렌식 분석가가 RDP 캐시 비트맵에서 유용한 이미지를 재구성할 수 있도록 지원하는 도구입니다. ANSSI의 BMC-Tools (https://github.com/ANSSI-FR/bmc-tools) 같은 도구로 추출된 원시 RDP 캐시 타일 비트맵을 입력으로 사용하여, 그래픽 사용자 인터페이스와 여러 배치 휴리스틱을 제공하여 타일을 함께 이어붙여 의미 있는 이미지나 전체 스크린샷을 재구성할 수 있도록 합니다.

기능

• 선택한 타일이 시각적으로 가장 잘 맞을 위치에 대한 힌트 표시
• 선택한 빈 셀에 대해 시각적으로 가장 잘 배치될 수 있는 타일의 정렬된 목록 제공
• 타일 위로 마우스를 가져가면 배치했을 때 어떻게 보일지 미리보기
• 사례별로 여러 화면 작업
• 이미 사용된 타일, 정사각형이 아닌 타일 또는 중복 타일을 제외하는 옵션
• 사례에 속한 모든 재구성된 이미지를 PNG로 자르고 내보내기
• 모든 사용 가능한 타일이 있는 하위 창은 도킹 가능, 즉 자체 창이 되어 다른 디스플레이로 이동할 수 있음
• 화면별 개별 노트 유지

매뉴얼

모든 기능과 일반적인 사용 사례의 워크플로에 대한 설명이 포함된 전체 매뉴얼은 문서 RdpCacheStitcher_manual.pdf에서 확인할 수 있습니다.

필수 구성 요소 설치 및 RdpCacheStitcher 시작

64비트 Linux 및 Windows용 _RdpCacheStitcher_의 사전 빌드 바이너리는 https://github.com/BSI-Bund/RdpCacheStitcher/releases/에서 다운로드할 수 있습니다. 각 시스템에 대해 먼저 하나의 필수 구성 요소를 설치해야 합니다.

Ubuntu

• libqt5widgets5 패키지 설치: sudo apt install libqt5widgets5
• RdpCacheStitcher 실행

Windows

• Windows 머신에 Microsoft Visual C++ 2017 재배포 가능 패키지(64비트) 설치 (https://aka.ms/vs/16/release/vc_redist.x64.exe)
• 시스템의 아무 곳에 RdpCacheStitcher 아카이브 압축 풀기
• RdpCacheStitcher.exe 실행

---

소스에서 빌드

_RdpCacheStitcher_를 소스에서 빌드하려면 먼저 Qt 개발 프레임워크를 설치해야 합니다. 그런 다음 Qt Creator에서 RdpCacheStitcher.pro 파일을 열고 거기서 프로젝트를 빌드하면 됩니다.

---

라이선스

RdpCacheStitcher의 저작권은 2020년 Bundesamt fuer Sicherheit in der Informationstechnik (BSI)에 있습니다.

RdpCacheStitcher는 자유 소프트웨어입니다: 자유 소프트웨어 재단이 발행한 GNU 약소 일반 공중 사용 허가서(LGPL) 버전 3 또는 (선택에 따라) 이후 버전의 조건에 따라 재배포 및/또는 수정할 수 있습니다.

RdpCacheStitcher는 유용할 것이라는 희망으로 배포되지만, 어떠한 보증도 제공하지 않습니다; 상품성 또는 특정 목적에의 적합성에 대한 묵시적 보증도 없습니다. 자세한 내용은 GNU 약소 일반 공중 사용 허가서를 참조하십시오.

RdpCacheStitcher와 함께 GNU 약소 일반 공중 사용 허가서의 사본을 받았을 것입니다. 받지 못했다면 https://www.gnu.org/licenses/를 참조하십시오.

RdpCacheStitcher는 오픈 소스 (L)GPL v3 버전의 Qt를 사용하며, 이는 http://download.qt.io/archive/qt/에서 다운로드할 수 있습니다.