创建 VMware 客户机的原始磁盘映像的最简单方法是什么?



我有一个 Vmware 来宾,我想创建它的原始磁盘映像,以便我可以对其进行进一步的取证,我不想从 VM 内部在实时事务中创建映像的原因是那里可能有一些内核 rootkit,因此它可能会更改实际输出

那么,在这里创建 Vmware 客户机的磁盘映像的最佳方法是什么? 我知道使用Virtual Box是可能的,但是Vmware呢?

对于虚拟机的取证分析,我从Live CD(例如Paladin,Deft或Ubuntu(启动相关系统。从实时系统中,我以 e01 或 dd 格式创建了 VM 硬盘的取证映像。 .

.

我可能会从像 https://www.osboxes.org/ubuntu/这样的页面下载官方图片。我懒得自己创建图像。

最新更新