Ultimate-Forensics-VM:建立最佳开源取证虚拟机的发展方向

如果APT更新的问题中断了，我就不会被APT问题弄得一团糟。 因此，我正在尝试移至基于Docker的取证VM。 请参阅docker目录以获取更多信息。 以下内容可能仍然有效，但我不希望对APT冲突进行故障排除。 终极取证虚拟机 建立最佳开源取证虚拟机的发展方向 VM最低配置建议： 2次 4GB内存 30GB磁盘空间 2个网卡 一个共享或直接连接 仅一台主机 将此NIC用于SO监视器接口 在此界面上重播您的PCAP 安装Ubuntu 14.04 LTS并运行： sudo apt-get更新sudo apt-get升级sudo apt-get更新须藤apt-get dist-upgrade 须藤重启 安装SIFT工作站： wget --quiet -O- //raw.github.com/sans-dfir/sift-bootstrap/master/bootstrap.sh | 须藤b