RdpCacheStitcher

RdpCacheStitcher — это инструмент, который помогает специалистам по криминалистике восстанавливать полезные изображения из битовых карт кэша RDP. Используя в качестве входных данных сырые битовые карты плиток кэша RDP, извлечённые с помощью таких инструментов, как, например, BMC-Tools от ANSSI (https://github.com/ANSSI-FR/bmc-tools), он предоставляет графический интерфейс и несколько эвристик для размещения плиток, чтобы можно было восстановить осмысленные изображения или даже полные снимки экрана.

Возможности

• Показать подсказки, куда выбранная плитка может визуально подойти лучше всего
• Показать упорядоченный список плиток, которые визуально лучше всего подходят для выбранной пустой ячейки
• При наведении на плитку показать предварительный просмотр того, как она может выглядеть при размещении
• Работа с несколькими экранами на один случай
• Опции для исключения уже использованных, неквадратных или дублирующихся плиток
• Обрезка и экспорт всех восстановленных изображений, относящихся к одному случаю, в формат PNG
• Подокно со всеми доступными плитками можно открепить, то есть оно может быть отдельным окном и перемещаться на другой дисплей
• Возможность вести личные заметки на каждый экран

Руководство

Полное руководство с описанием всех функций и типового рабочего процесса находится в документе RdpCacheStitcher_manual.pdf.

Установка необходимых компонентов и запуск RdpCacheStitcher

Вы можете скачать готовые сборки RdpCacheStitcher для 64-битных Linux и Windows по адресу https://github.com/BSI-Bund/RdpCacheStitcher/releases/. Для каждой системы сначала необходимо установить одну обязательную зависимость.

Ubuntu

• Установите пакет libqt5widgets5: sudo apt install libqt5widgets5
• Запустите RdpCacheStitcher

Windows

• Установите на свою систему Windows пакет Microsoft Visual C++ 2017 Redistributable (64-битный) (https://aka.ms/vs/16/release/vc_redist.x64.exe)
• Распакуйте архив RdpCacheStitcher в любое место на вашем компьютере
• Запустите RdpCacheStitcher.exe

---

Сборка из исходного кода

Если вы хотите собрать RdpCacheStitcher из исходного кода, сначала необходимо установить фреймворк Qt для разработки. Затем просто откройте файл RdpCacheStitcher.pro в Qt Creator и соберите проект.

---

Лицензия

RdpCacheStitcher защищён авторским правом 2020 Bundesamt fuer Sicherheit in der Informationstechnik (BSI)

RdpCacheStitcher — это свободное программное обеспечение: вы можете распространять и/или изменять его в соответствии с условиями GNU Lesser General Public License, опубликованной Free Software Foundation, версии 3 или (по вашему выбору) любой более поздней версии.

RdpCacheStitcher распространяется в надежде, что он будет полезен, но БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ; даже без подразумеваемых гарантий КОММЕРЧЕСКОЙ ЦЕННОСТИ или ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЁННОЙ ЦЕЛИ. Подробнее см. GNU Lesser General Public License.

Вы должны были получить копию GNU Lesser General Public License вместе с RdpCacheStitcher. Если нет, см. https://www.gnu.org/licenses/.

RdpCacheStitcher использует версию Qt с открытым исходным кодом (L)GPL v3, которую можно загрузить по адресу http://download.qt.io/archive/qt/.