【镜像仿真篇】ESXi镜像仿真教程

已于 2024-06-05 22:02:17 修改
阅读量876 收藏 15
点赞数 17
分类专栏： # 镜像仿真 电子取证 文章标签： 电子取证 计算机取证
于 2024-06-04 17:30:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NDASH/article/details/139448711
版权

【镜像仿真篇】ESXi镜像仿真教程

我以为不会再有使用FTK Imager低版本的时候，毕竟Arsenal Image Mounte是我目前遇到的最强镜像挂载软件，直到这次遇到了这个ESXi镜像仿真的时候一直报错—【蘇小沐】

1、实验环境

FTK Imanger ，[v3.1.1.8]
VMware Workstation 17 Pro[v17.0]‍
Windows 11 专业工作站版，[23H2（22631.3447）]

（一）vSphere版本

Vmware第一个服务器虚拟化产品是ESX，在4.0版本时推出ESXi，后面VMware把ESX、ESXi等产品系列统称为vSphere。

1、vSphere Essentials Plus Kit

适用于小型企业的一体化解决方案，可虚拟化物理服务器并降低硬件成本。

  • vSphere Essentials Plus （vSphere Essentials 增强版）

  • vCenter 基础知识

2、vSphere Standard

业界领先的服务器虚拟化解决方案，用于数据中心整合和增强应用程序可用性。

  • vSphere 虚拟机管理程序 （ESXi）

  • vCenter 标准版

3、vSphere Foundation

企业工作负载引擎，用于优化各种规模组织的数据中心。

  • vSphere 企业增强版

  • vCenter 标准版

  • Tanzu Kubernetes 网格

  • 咏叹调套房 （Aria Suite Term Standard）

  • 加上可用的附加组件

（二）vSphere 两核心组件

vSphere 有两个核心组件：ESXi 和 vCenter Server。

ESXi ：用于创建和运行虚拟机和虚拟设备的虚拟化平台。

vCenter Server ：是一种服务，通过该服务可以管理网络中连接的多个主机并池主机资源。

图片

1、FTK Imager镜像挂载

同正常的镜像挂载，将ESXi镜像通过FTK Imager（v3.1.1.8）虚拟写挂载，查看分配的"驱动器号"，此处为磁盘3。

【正常虚拟写挂载镜像，试过FTK Imager_v4.5、v4.7，Arsenal Image Mounter_v3.3、3.10、v3.11、CSI-Mounter等，可以挂载镜像，但均无法正常仿真，一直提示报错：“物理磁盘已被使用、打不开磁盘xxx.vmdk或它所依赖的某个快照磁盘、模块"Disk"启动失败、未能启动虚拟机”】

按照之前过的问题查找排除了磁盘被占用，目前对于这个暂未找到原因，不清楚是不是这个镜像特殊，还是ESXi镜像仿真都这样！！！

图片

2、查看ESXi版本

镜像挂载之后，查找"BOOT.CFG"文件，这是 boot.cfg 指定 mboot.c32 或 mboot.efi 引导加载程序在 ESXi 安装中使用的内核、内核选项以及引导模块。里面记录着ESXi 引导加载程序相关信息，包括ESXi 版本号。

图片

在build里面，可以看到ESXi版本号：build=6.7.0-8169922。这样的话镜像仿真就可以选择对应的系统版本。

图片

（三）ESXi镜像仿真之典型配置安装虚拟机

除了常规的自定义高级设置配置虚拟机，在ESXi镜像环境仿真中，直接使用典型配置还是比较省心省力的。

1、默认典型设置

注意再选择客户操作系统的时候，选择对应的客户机操作系统和对应的版本。

图片

2、编辑虚拟机设置

这里就是要更改硬盘参数，选择我们挂载的镜像驱动号。

图片

移除前面设置的虚拟磁盘；再通过添加硬盘的方式，将挂载的磁盘选择上去。

【这一步是常推荐的方法，节约再次创建虚拟机的步骤】

图片

物理磁盘选择。

图片

3、成功仿真

提示无法连接虚拟设备，跳过即可。

图片

可以正常进入到ESXi系统界面。

图片

总结

系统仿真是个很神奇的东西，他能让你开心玩，也能让你崩溃。真的是没想到还有用的上FTK Imager3.1版本的一天，上一次使用应该还是2020年的时候，也是遇到一个奇葩的镜像死活起不来，这次没想到在ESXi又遇上，而且我一直引以为傲的Arsenal Image Mounte主力居然也不行。

书写片面，纯粹做个记录，有错漏之处欢迎指正。

公众号回复关键词【ESXi】自动获取资源合集。

【声明：欢迎转发收藏，个人创作不易，喜欢记得点点赞！！！转载引用请注明出处，著作所有权归 [蘇小沐] 所有】

【注：共享资源收集于官网或互联网公开材料，仅供学习研究，如有侵权请联系删除，谢谢！】

记录

开始编辑：2024年 05月 06日‍

最后编辑：2024年 05月 08日

【往期精彩回顾】

图片

▲ 【镜像仿真篇】DD、E01系统镜像仿真教程

图片

▲ 【镜像仿真篇】Linux镜像仿真、E01镜像取证

图片

▲ 【镜像仿真篇】磁盘镜像仿真常见错误

DFIR蘇小沐
关注
  • 17
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
exsi8部署虚拟机
zmq
11-01 315
悄悄进来学习exsi
esxi 6.5.0 安装镜像
07-05
ESXi专为运行虚拟机、最大限度降低配置要求和简化部署而设计。只需几分钟时间，客户便可完成从安装到运行虚拟机的全过程，特别是在下载并安装预配置虚拟设备的时候。 此版本为6.5.0版本，下载前请仔细确认。
【镜像取证篇】仿真碎片-记一次镜像仿真失败的复盘过程
蘇小沐的电子数据取证博客
05-06 1112
这个是很久以前的一个镜像实验，当时仿真可以看到Windows的启动界面，但却一直无法正常进入系统，不断的尝试修复，都是显示错误，最后把类型改为IDE后，成功仿真进入系统---【蘇小沐】
推荐开源项目：Arsenal Image Mounter - 强大的磁盘映像挂载工具
最新发布
gitblog_00094的博客
05-22 387
推荐开源项目：Arsenal Image Mounter - 强大的磁盘映像挂载工具 项目地址:https://gitcode.com/ArsenalRecon/Arsenal-Image-Mounter 1、项目介绍 Arsenal Image Mounter 是一个专为Microsoft Windows设计的磁盘映像挂载工具，它通过独特的Storport迷你端口驱动程序提供了一个虚拟SCSI适...
手把手教你安装VMware Esxi虚拟机系统（非常详细）零基础入门到精通，收藏这一篇就够了
Python_0011的博客
04-07 5053
ESXi是由VMware公司开发的一款服务器虚拟化操作系统。它具备在单台物理服务器上同时运行多个虚拟机的能力，每个虚拟机都可独立运行操作系统和应用程序。ESXi对硬件配置要求低，系统稳定性高。本次教程使用的是EQ12采用了Intel最新推出的N100系列的处理，超低的功耗，以及出色的CPU性能用来做软路由或者是All in one 相当不错，CPU带有主动散热风扇，在长期运行下散热完全不用担心，性价比超高！
ESXI安装虚拟机
BBJG_001的博客
10-31 5708
目录新建一个虚拟机设置镜像启动其他的进入虚拟机的bios远程桌面U盘直通 关于在Esxi上安装虚拟机，目前找到了两种方式，一种是通过iso文件，这种就基本上就安装一个全新的虚拟机。还有一种通过虚拟机文件vmdk是一种比较常见的方式，这个wmdk文件，可能是其他人正在运行的系统、虚拟机打包导出而成，在esxi中通过新建一个虚拟机并指定到这个文件启动，就可以完整的使用其他人配置过的系统。 StarWindConvert是一种转换虚拟机文件格式的工具，笔者已知道的，曾用其将windows物理机转成wmdk文件迁
VMware-ESXI7.0.2镜像
05-16
VMware-ESXI7.0.2镜像
ESXi7.0U2a iso镜像下载
02-12
**ESXi7.0U2a ISO镜像详解** VMware ESXi，全称为VMware ESXi（Enterprise Synthetic eXtended Infrastructure），是VMware公司的一款高性能、轻量级的虚拟化平台，专为构建虚拟化数据中心而设计。在本文中，我们将...
VMware ESXI 8.0镜像安装包
02-20
ESXi是一种轻量级的虚拟化解决方案，直接安装在物理服务器的硬件上，用于在物理服务器上创建和运行虚拟机。它是VMware vSphere虚拟化平台的核心组件之一。
ESXi安装教程.pdf
03-20
2. 一张ESXi安装介质，通常是ISO镜像文件，可以通过VMware官方网站下载。 3. 确保您的硬件满足ESXi的最低系统需求，包括至少4GB内存（虽然某些版本可以绕过这个限制）。 **二、ESXi安装步骤** 1. **启动安装**：将...
【微信篇】取证遇到微信昵称、微信号、微信账号、微信ID一次性区分清楚
热门推荐
蘇小沐的电子数据取证博客
11-14 2万+
【微信篇】取证遇到微信昵称、微信号、微信账号、微信ID一次性区分清楚 ​ 区别于"看得见、看不见"之间—【suy】 文章目录【微信篇】取证遇到微信昵称、微信号、微信账号、微信ID一次性区分清楚（一）微信账号（ID）-"永久唯一性"（二）微信号-"短期唯一性"1、微信号设置规则2、微信名可改版本3、修改微信号条件4、修改微信号路径（三）微信昵称-"不唯一"总结 （一）微信账号（ID）-“永久唯一性” ​ 微信账号是系统自动生成的原始微信账号ID，以"wxid_"开头，初始默认的微信账号=微信号。 ​ 每个微信
【FTK Imager篇】FTK Imager制作镜像详细介绍
蘇小沐的电子数据取证博客
11-26 1万+
FTK Imager制作镜像详细介绍 以DD镜像制造为例，详细介绍了FTK Imager创建镜像的过程，记得大学的时候学习这些没什么教程，找到的资料也是语焉不详，故在此啰嗦一番—【suy】 文章目录FTK Imager制作镜像详细介绍一、磁盘镜像制作步骤（一）选择源证据类型1、路径：文件（F）->创建磁盘映像（C）->选择源->物理驱动器（P）（二）选择需要做的磁盘（三）选择镜像类型（四）填写案件信息（可选）（五）设置镜像参数！1、镜像保存位置、镜像名2、是否分卷！！！默认分卷不分卷3、加
【电子取证：FTK Imager 篇】DD、E01系统镜像动态仿真
蘇小沐的电子数据取证博客
10-26 1万+
【电子取证：FTK Imager 篇】DD、E01系统镜像动态仿真 ​ 星河滚烫，人生有理想！ ​ —【suy999】 文章目录【电子取证：FTK Imager 篇】DD、E01系统镜像动态仿真一、DD、E01系统镜像动态仿真（一）使用到的软件1、FTK Imager (v4.5.0.3)2、VMware Workstation 15 Pro (v15.5.2)（二）FTK Imager 挂载镜像1、选择 Imager Mounting2、选择系统镜像挂载*"注意一"！！！（三）VMware新
【FTK Imager篇】FTK Imager中文设置教程
蘇小沐的电子数据取证博客
11-25 1万+
FTK Imager汉化、FTK Imager中文版 FTK Imager一款功能强大的镜像取证工具，但默认是不支持语言切换功能的，对于大部分人，尤其是新入门的小伙伴来说，还是中文界面看着更得心应手些，下面提供一个简单的方法，那就是修改“注册表”，一键就可以切换为中文。 —【suy】 文章目录FTK Imager汉化、FTK Imager中文版一、FTK Imager中文界面1、文件2、查看英文界面二、汉化、切换中文步骤1、新建txt2、写入下面代码3、改后缀为.reg，双击运行即可汉化中英文切换对照三、注
【加解密篇】Passware Kit Forensic自定义解密类型教程
蘇小沐的电子数据取证博客
11-03 1万+
【加解密篇】Passware Kit Forensicz自定义解密类型教程 ​ 都说"自制武器不一定是最强的，但最强的武器一定是自制的"，对于取证工具也是一样，虽然默认配置足够强，但如果我们能根据实时情景自定义参数配置，那么往往能事半功倍。—【suy】 文章目录【加解密篇】Passware Kit Forensicz自定义解密类型教程（一）指定常规密码格式1、选择加密文档（二）三种破解模式1、使用预定义设置2、运行向导3、高级：自定义设置总结 ​ Passware Kit Forensic是一款非常优秀的
【WinHex篇】WinHex磁盘克隆教程
蘇小沐的电子数据取证博客
11-30 9241
【WinHex篇】WinHex制作磁盘镜像教程 ​ WinHex镜像功能—【suy】 文章目录【WinHex篇】WinHex制作磁盘镜像教程一、磁盘克隆（扇区复制）（一）源盘：选择镜像磁盘（二）目标盘：选择保存路径1、先选择保存的驱动器2、直接选择保存的文件夹路径、并命名镜像（需要加后缀）（三）开始制作镜像总结 一、磁盘克隆（扇区复制） 路径：工具（T）->磁盘工具（O）->磁盘克隆（D）； 主要分三块区域。 （一）源盘：选择镜像磁盘 上半部分-逻辑分区；下半部分-物理磁盘。 在源
【无人机取证篇】无人机取证飞行日志分析（简）
蘇小沐的电子数据取证博客
11-19 8965
无人机取证飞行日志分析（简） ​ —【suy999】 文章目录无人机取证飞行日志分析（简）一、实验材料1、大疆精灵3 4K2、CsvView二、飞行日志文件（一）APP日志存放位置1、Android应用飞行日志存放位置2、iOS应用飞行日志存放位置（二）CsvView加载飞行日志1、加载后![在这里插入图片描述](https://img-blog.csdnimg.cn/20201118235855384.png?x-oss-process=image/watermark,type_ZmFuZ3po
【Autopsy数字取证篇】Autopsy数字取证软件的下载安装与优化配置
蘇小沐的电子数据取证博客
11-26 7444
Autopsy是The Sleuth Kit（TSK）的图形界面版开源的数字取证工具，可用来分析磁盘镜像和恢复删除的文件，提供在磁盘镜像中进行字符串提取，包括关键字搜索，哈希匹配，注册表分析，Web分析，恢复文件，时间轴分析，chrome，firefox 等浏览器历史分析，关键字搜索和邮件分析等功能，并具有可扩展性（附加模块）。由于本人能力有限，纯粹做个记录，文中如有不妥和错漏之处欢迎批评指正。【著作所有权归作者蘇小沐所有，转载请注明文章出处】
kali镜像ESXI6.5
09-01
Kali镜像ESXI6.5是指在安装Kali Linux操作系统时，使用ESXI6.5版本进行虚拟化的一种方式。通过下载Kali Linux镜像文件，并在ESXI6.5中进行设置和安装，可以创建一个虚拟的Kali Linux环境。这样可以在个人PC上使用Vmware Workstation进行Kali Linux的安装和使用。具体安装步骤如下： 1. 首先，需要将Kali Linux镜像文件下载并保存到本地。可以从Kali官方网站上找到相应版本的镜像文件。 2. 在ESXI6.5中，编辑设置，将CD/DVD驱动器连接上你的Kali Linux镜像文件。 3. 进入安装界面，选择Install，并选择安装语言为中文简体。 4. 选择语言国家，默认为US。 5. 选择州，确定后开始安装。 6. 弹出网络设置提示框，选择Continue，并根据需要设置网络（静态IP或DHCP）。 7. 配置主机名，注意主机名仅可以是数字0-9，大小写a-z，长度限制为63字节。 8. 配置域名，如果不清楚域名，可以不写。配置了域名的话，外部无法直接访问通过内网IP配置的Kali Linux环境。 9. 配置root密码，并确认密码。 10. 设置时区，根据实际情况选择。 11. 磁盘分区，选择要分区的磁盘，并选择分区方案，如将所有文件放在同一个分区中[2]。 12. 确认磁盘分区并进行修改。 13. 继续确认分区，选择yes。 14. 开始安装系统，这一步可能比较慢，请耐心等待。 15. 在网络镜像功能设置中选择“否”，以避免从国外网站下载最新版本的软件，防止下载过程中因网络问题导致速度较慢或下载的软件破损。 16. 在启动盘选择中选择/dev/sda。 17. 结束安装并重新启动系统。 到此为止，你已经成功安装了Kali Linux镜像ESXI6.5环境。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [kali镜像文件安装](https://blog.csdn.net/KID__77/article/details/103485988)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [kali详细安装步骤附镜像下载地址](https://blog.csdn.net/qq_35428201/article/details/81221190)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

DFIR蘇小沐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值