VMDK Forensic Artifact Extractor (VFAE)

许可: 免费 ‎文件大小: N/A
‎用户评分: 2.7/5 - ‎6 ‎评分

Windows C++控制台应用程序,用于从 VMDK 文件中提取文件,以支持使用虚拟磁盘开发工具包 (VDDK 1.2) API 进行取证调查。应用程序输出生成 MD5 哈希值(对于提取的文件)和摘要文件。

版本历史记录

  • 版本 exe 发布于 2011-04-10
    若干修复和更新
  • 版本 N/A 发布于 2011-04-10

软件信息