Как проще всего создать необработанный образ диска гостевой системы VMware?

Question

У меня есть гость Vmware, и я хочу создать его необработанный образ диска, чтобы я мог провести дальнейшую экспертизу. Причина, по которой я не хочу создавать образ в реальном времени изнутри виртуальной машины, заключается в том, что там там могут быть какие-то руткиты ядра, поэтому он может изменить реальный результат

, так что как лучше всего создать образ диска гостя Vmware? Я знаю, что это возможно с использованием виртуального бокса, но как насчет Vmware?

Answer 1

Для forensi c анализа виртуальной машины я загружаю соответствующую систему с live CD (например, Paladin , Deft или Ubuntu). Из реальной системы я создаю forensi c образ жестких дисков виртуальной машины в формате e01 или dd. . .

Answer 2

Я бы, наверное, загрузил официальное изображение со страниц вроде https://www.osboxes.org/ubuntu/. Мне лень самому создавать образ.