¿Cómo puedo clonar un sistema sin dejar huella? Quiero adquirir RAM y otros discos duros físicos para que, después de la clonación, todo el trabajo pueda realizarse en la máquina virtual sin molestar a la máquina de destino. Si instalo algún software para clonar en la máquina de destino, dejaré una huella. Si hago algo a través de la red como netcat, también dejará la conexión en la memoria RAM. Además, no quiero eliminar el disco duro del sistema y utilizar un bloqueador de escritura, ya que se supone que una vez que se desconecte y se vuelva a enchufar, los datos se eliminarán.
Básicamente, quiero que una máquina obtenga todos sus datos para tener algo que ejecutar en una máquina virtual que sea exactamente igual a la máquina original.
Estoy haciendo un proyecto en Windows Forensics y, en la medida en que he progresado, no puedo capturar RAM para que pueda ejecutarme en una máquina virtual.
He visto algunas herramientas con las que puedo clonar el disco duro para crear un disco para una máquina virtual, pero para eso necesito instalar ese software en la máquina de destino y eso dejaría huellas