Conversión de imagen de disco de Encase (E01) a formato Raw

Question

Estoy intentando convertir del formato EnCase al formato Raw siguiendo las instrucciones proporcionadas en estepágina.

Se produce lo siguiente:

manu@ubuntu:~/Downloads$ ewfexport nps-2010-emails.E01 
The program 'ewfexport' is currently not installed. You can install it by typing:
sudo apt-get install ewf-tools
manu@ubuntu:~/Downloads$ sudo apt-get install ewf-tools
[sudo] password for manu: 
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following NEW packages will be installed:
  ewf-tools
0 upgraded, 1 newly installed, 0 to remove and 503 not upgraded.
Need to get 162 kB of archives.
After this operation, 438 kB of additional disk space will be used.
Get:1 http://archive.ubuntu.com/ubuntu/ quantal/universe ewf-tools amd64 20100226-1build2 [162 kB]
Fetched 162 kB in 2s (65.7 kB/s)    
Selecting previously unselected package ewf-tools.
(Reading database ... 158500 files and directories currently installed.)
Unpacking ewf-tools (from .../ewf-tools_20100226-1build2_amd64.deb) ...
Processing triggers for man-db ...
Setting up ewf-tools (20100226-1build2) ...
manu@ubuntu:~/Downloads$ ewfexport nps-2010-emails.E01 
ewfexport 20100226 (libewf 20100226, libuna 20091031, libbfio 20091114, zlib 1.2.3.4, libcrypto 1.0.0, libuuid)

Information for export required, please provide the necessary input
Export to file format (raw, ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5, encase6, linen5, linen6, ewfx) [raw]: raw
Target path and filename with extension or - for stdout: /user/manu/Downloads nps
Start export at offset (0 >= value >= 10485760) [0]: 0
Amount of bytes to export (0 >= value >= 10485760) [10485760]: 

Export started at: Fri Jun 13 02:54:12 2014

This could take a while.

Unable to open output.
export_handle_open_output: unable to open file: /user/manu/Downloads nps.

Tuve que copiar y pegar desde la terminal, como soy un novato, no puedo publicar más de dos enlaces ni imágenes. Esta pregunta es muy importante ya que es necesaria para la pasantía de verano que estoy realizando actualmente.

Ayúdenme a comprender los mensajes de aviso intermedios y a convertir el archivo deEncerraraCrudoformato. El Corpus Digital (el archivo EnCase) se descarga desdeCorporaciones digitales.

Answer 1

El problema debe quedar claro en el mensaje.

export_handle_open_output: unable to open file: /user/manu/Downloads nps.

es decir, la ruta y/o el nombre de archivo que ha especificado no es válido. Primero, ¿está seguro de que su directorio de inicio se encuentra en /user? La ubicación estándar de Linux sería /home(aunque puede ser diferente si se encuentra en un entorno corporativo), de modo que si intenta guardar el archivo sin formato como npsen su propio directorio de Descargas, la ruta completa y el nombre del archivo con extensión probablemente serán algo así como /home/manu/Downloads/nps.

[La redacción del mensaje no está clara, pero parece que en realidad requiere una única lista contigua target/path/to/filename.ext, no una lista separada por espacios en blanco como target/path/to file ext]

O dado que está ejecutando el ewfexportarchivo desde ese directorio, puede usarlo .para indicar el directorio actual, es decir

Target path and filename with extension or - for stdout: ./nps

aunque personalmente probablemente usaría algo así ./nps-2010-emails.rawpara hacer más obvio el origen de la imagen, es decir

Target path and filename with extension or - for stdout: ./nps-2010-emails.raw