Series
RDP-Bitmap-Cache: Grundlagen
4 posts in this series. Read them in order or jump to any one.
- RDP-Bitmap-Cache-Forensik: der vollständige Leitfaden
Was der RDP-Bitmap-Cache ist, wo er liegt, was seine Kacheln zeigen, wie Sie ihn datieren und wie Sie bcache*.bmc- und Cache*.bin-Dateien auswerten.
- RDP-Bitmap-Cache: Speicherort und Sicherung
Wo der RDP-Bitmap-Cache je Benutzer liegt und wie Sie ihn mit PowerShell, dem KAPE-Target RDPCache, Velociraptor oder aus einem Abbild sauber sichern.
- bcache24.bmc und Cache0000.bin: das RDP-Cache-Format
Aufbau des RDP-Bitmap-Caches auf Byte-Ebene: Slots und 20-Byte-Header in bcache*.bmc, Interleaved RLE, Farbtiefen, Slot-Reste und das Format RDP8bmp.
- RDP-Cache-Parser im Vergleich: bmc-tools und Alternativen
bmc-tools, RdpCacheStitcher und RDP Bitmap Cache Parser im Vergleich: was jedes Werkzeug kann, wo es in einen Fall passt und wo das Browser-Werkzeug endet.