Pergunta

Existe alguma maneira de visualizar o conteúdo de um arquivo vmdk de Python, e para ser capaz de ler arquivos a partir dele? (Não tenho necessidade de escrever a ele). Se não, existe alguma maneira de montar um arquivo vmdk em uma máquina host, ou geralmente qualquer outra maneira de olhar para um arquivo vmdk sem anexá-lo a um VM e executá-lo?

Foi útil?

Solução

Você pode montar um VMDK como um disco local com Disk Utility Monte .

Outras dicas

Você pode querer dar uma olhada em ctypes-VDDK se você está olhando para importar módulos para exfiltração de dados vmdk através python. Você pode encontrar o módulo aqui; http://code.google.com/p/ctypes-vddk/

Pessoalmente, se você estiver olhando para alavancar a API VDDK (via C ++), você pode usar Virtual Disk Development Kit 5.5 e sua API correspondente. O guia realmente programação também pode ser encontrada aqui: hxxp: //pubs.vmware.com/vsphere-55/topic/com.vmware.ICbase/PDF/vddk55_programming.pdf. Além disso, há uma ferramenta que implementou este que pode ser encontrado aqui: http://sourceforge.net/projects/vfae / . Por último, houve um writeup sobre o uso de VDDK em relação a VMDK análise forense: hxxp: //crucialsecurityblog.harris.com/2012/01/18/how-can-vmwares-virtual-disk-development-kit-help- the-forense-examinador /

desfrutar ...

Licenciado em: CC-BY-SA com atribuição
Não afiliado a StackOverflow
scroll top