☰

Encase (E01) から Raw 形式へのディスクイメージの変換

tag-icon • tag-icon command-line file-format conversion disk-image format-conversion
Encase (E01) から Raw 形式へのディスクイメージの変換

私は、このガイドに記載されている手順を使用して、EnCase形式からRaw形式に変換しようとしています。ページ。

次のことが起こります:

manu@ubuntu:~/Downloads$ ewfexport nps-2010-emails.E01 
The program 'ewfexport' is currently not installed. You can install it by typing:
sudo apt-get install ewf-tools
manu@ubuntu:~/Downloads$ sudo apt-get install ewf-tools
[sudo] password for manu: 
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following NEW packages will be installed:
  ewf-tools
0 upgraded, 1 newly installed, 0 to remove and 503 not upgraded.
Need to get 162 kB of archives.
After this operation, 438 kB of additional disk space will be used.
Get:1 http://archive.ubuntu.com/ubuntu/ quantal/universe ewf-tools amd64 20100226-1build2 [162 kB]
Fetched 162 kB in 2s (65.7 kB/s)    
Selecting previously unselected package ewf-tools.
(Reading database ... 158500 files and directories currently installed.)
Unpacking ewf-tools (from .../ewf-tools_20100226-1build2_amd64.deb) ...
Processing triggers for man-db ...
Setting up ewf-tools (20100226-1build2) ...
manu@ubuntu:~/Downloads$ ewfexport nps-2010-emails.E01 
ewfexport 20100226 (libewf 20100226, libuna 20091031, libbfio 20091114, zlib 1.2.3.4, libcrypto 1.0.0, libuuid)

Information for export required, please provide the necessary input
Export to file format (raw, ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5, encase6, linen5, linen6, ewfx) [raw]: raw
Target path and filename with extension or - for stdout: /user/manu/Downloads nps
Start export at offset (0 >= value >= 10485760) [0]: 0
Amount of bytes to export (0 >= value >= 10485760) [10485760]: 

Export started at: Fri Jun 13 02:54:12 2014

This could take a while.

Unable to open output.
export_handle_open_output: unable to open file: /user/manu/Downloads nps.

私は初心者なので、ターミナルからコピーして貼り付ける必要がありました。2つ以上のリンクや写真を投稿することはできません。この質問は、現在取り組んでいる夏季インターンシップに必要なため、非常に重要です。

中間プロンプトメッセージを理解し、ファイルを変換するのを手伝ってください。エンケースに生フォーマット。デジタルコーパス（EnCaseファイル）は、デジタルコーパス。

答え1

メッセージから問題が明らかになるはずです

export_handle_open_output: unable to open file: /user/manu/Downloads nps.

つまり、指定したパスやファイル名が有効ではありません。まず、ホーム ディレクトリが の下にあるかどうか確認してください。/user標準的な Linux の場所は です/home(ただし、企業環境の場合は異なる場合があります)。そのため、raw ファイルをnps独自のダウンロード ディレクトリに保存しようとすると、完全なパスと拡張子付きのファイル名は のようになります/home/manu/Downloads/nps。

[プロンプトの文言は不明瞭ですが、実際にはtarget/path/to/filename.extのような空白で区切られたリストではなく、 という1 つの連続した が必要であるようですtarget/path/to file ext。]

または、そのディレクトリからファイルを実行しているので、現在のディレクトリを示すためにewfexport使用できます。.

Target path and filename with extension or - for stdout: ./nps

./nps-2010-emails.rawただし、個人的には、画像の出所をより明確にするために、次のようなものを使用すると思います。

Target path and filename with extension or - for stdout: ./nps-2010-emails.raw

関連情報