RdpCacheStitcher

O RdpCacheStitcher é uma ferramenta que auxilia analistas forenses na reconstrução de imagens úteis a partir de bitmaps de cache RDP. Usando bitmaps de tiles brutos do cache RDP extraídos por ferramentas como, por exemplo, o BMC-Tools da ANSSI (https://github.com/ANSSI-FR/bmc-tools) como entrada, ele fornece uma interface gráfica de usuário e várias heurísticas de posicionamento para unir os tiles, de modo que imagens significativas ou até capturas de tela completas possam ser reconstruídas.

Funcionalidades

• Mostrar dicas de onde um tile selecionado pode se encaixar visualmente melhor
• Fornecer uma lista ordenada de tiles que poderiam ser melhor posicionados visualmente para uma célula vazia selecionada
• Ao passar o mouse sobre um tile, visualizar como ele poderia ficar quando colocado
• Trabalhar com várias telas por caso
• Opções para excluir tiles já usados, não quadrados ou duplicados
• Recortar e exportar todas as imagens reconstruídas pertencentes a um caso como PNG
• A subjanela com todos os tiles disponíveis é acoplável, ou seja, pode ser sua própria janela e mover-se para um monitor diferente
• Manter notas individuais por tela

Manual

Um manual completo com uma descrição de todas as funcionalidades e o fluxo de trabalho para um caso de uso típico pode ser encontrado no documento RdpCacheStitcher_manual.pdf.

Instalação de pré-requisitos e inicialização do RdpCacheStitcher

Você pode baixar binários pré-construídos do RdpCacheStitcher para Linux 64 bits e Windows em https://github.com/BSI-Bund/RdpCacheStitcher/releases/. Para cada sistema, você deve instalar primeiro um pré-requisito necessário.

Ubuntu

• Instale o pacote libqt5widgets5: sudo apt install libqt5widgets5
• Execute RdpCacheStitcher

Windows

• Instale o pacote Microsoft Visual C++ 2017 Redistributable (64 bits) em sua máquina Windows (https://aka.ms/vs/16/release/vc_redist.x64.exe)
• Descompacte o arquivo RdpCacheStitcher em qualquer lugar do seu sistema
• Execute RdpCacheStitcher.exe

---

Compilar a partir do código fonte

Se você deseja compilar o RdpCacheStitcher a partir do código fonte, primeiro precisa instalar o framework de desenvolvimento Qt. Em seguida, basta abrir o arquivo RdpCacheStitcher.pro no Qt Creator e compilar o projeto a partir dele.

---

Licença

RdpCacheStitcher é protegido por direitos autorais 2020 Bundesamt fuer Sicherheit in der Informationstechnik (BSI)

RdpCacheStitcher é um software livre: você pode redistribuí-lo e/ou modificá-lo sob os termos da GNU Lesser General Public License conforme publicada pela Free Software Foundation, seja a versão 3 da Licença ou (a seu critério) qualquer versão posterior.

RdpCacheStitcher é distribuído na esperança de que seja útil, mas SEM NENHUMA GARANTIA; sem mesmo a garantia implícita de COMERCIALIZAÇÃO ou ADEQUAÇÃO A UM PROPÓSITO ESPECÍFICO. Consulte a GNU Lesser General Public License para mais detalhes.

Você deve ter recebido uma cópia da GNU Lesser General Public License junto com o RdpCacheStitcher. Caso contrário, veja https://www.gnu.org/licenses/.

RdpCacheStitcher usa a versão de código aberto (L)GPL v3 do Qt, que pode ser baixada em http://download.qt.io/archive/qt/.