Randnotizen

dd-Images mit VMware booten

Wäre es nicht praktisch, wenn man das mit dd erstellte Abbild einer Festplatte in einer virtuellen Maschine ausführen und so sein Betriebsverhalten untersuchen könnte? Zwei Programme wollen dies jetzt ermöglichen.

Brian Kaplan hat in diesen Tagen Live View veröffentlicht. Die auf Java basierende Software erstellt aus dem Abbild eines Volumes eine Konfigurationsdatei für VMware. Das Abbild ist dabei vor Veränderungen geschützt.

Ich konnte mir bereits auf dem DFRWS 2006 einen ersten Eindruck verschaffen. Leider hatte ich jedoch noch nicht die Zeit für einen gründlicheren Test. Deshalb verweise ich an dieser Stelle auf drei Berichte von Harlan Carvey, Richard Bejtlich und Bradley Schatz.

Bradley Schatz ist der Autor des ähnlichen Tools dd2vmdk, das ein dd-Image in eine virtuelle Disk für VMware umwandelt.

English

International edition

Rubriken

Abonnieren

Impressum

Dieses Blog ist ein Projekt von:
Andreas Schuster
Im Äuelchen 45
D-53177 Bonn
impressum@forensikblog.de

Copyright © 2005-2010 by
Andreas Schuster
Alle Rechte vorbehalten.