nchctwmannchc
 
 
 
 

本頁將說明 TWMAN 的操作方法

TWMAN 安裝完成後 Client 端之開機畫面
TWMAN-BOOT

選項說明:
1.使用本機硬碟開機
2.使用dd來儲存映像檔
3.使用 dd 來還原系統映像檔
4.使用Clonezilla-live來儲存映像檔
5.使用Clonezilla-live來還原映像檔


接著 Client 端請依序製作相關映像檔 ( Server 端請先關閉 httpd )
1.4使用 Clonezilla-live 來製作乾淨映像檔
2.選1使用本機硬碟開機進入系統並將 NPASCAN.bat TWMAN.bat TWMAN-Reboot.bat TWMAN-Sleep.bat檔複製至啟動
3.選4使用 Clonezilla-live 來製作還原映像檔
4.選2使用 dd 來製作比對分析映像檔

接著請在 Server 端執行 /forensics/init.sh

到此 ! 已經完成相關設定 ! 恭喜您 ! 歡迎使用 TWMAN !!!

以下為 TWMAN 運行過程螢幕截圖

財團法人國家實驗研究院國家高速網路與計算中心TaiWan Malware Analysis Net ( 臺灣惡意程式分析網 ) - TWMAN ( 抬丸郎 )
Core By Truman 0.1|Developed By TonTon ( Mail : TonTon@nchc.narl.org.tw )|Design by IDN-Mei  & Temaki
|Last Update : 2010/12/14 | 首頁