☰

Encase(E01)에서 Raw 형식으로 디스크 이미지 변환

tag-icon • tag-icon command-line file-format conversion disk-image format-conversion
Encase(E01)에서 Raw 형식으로 디스크 이미지 변환

여기에 제공된 지침을 사용하여 EnCase에서 Raw 형식으로 변환하려고 합니다.페이지.

다음과 같은 일이 발생합니다:

manu@ubuntu:~/Downloads$ ewfexport nps-2010-emails.E01 
The program 'ewfexport' is currently not installed. You can install it by typing:
sudo apt-get install ewf-tools
manu@ubuntu:~/Downloads$ sudo apt-get install ewf-tools
[sudo] password for manu: 
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following NEW packages will be installed:
  ewf-tools
0 upgraded, 1 newly installed, 0 to remove and 503 not upgraded.
Need to get 162 kB of archives.
After this operation, 438 kB of additional disk space will be used.
Get:1 http://archive.ubuntu.com/ubuntu/ quantal/universe ewf-tools amd64 20100226-1build2 [162 kB]
Fetched 162 kB in 2s (65.7 kB/s)    
Selecting previously unselected package ewf-tools.
(Reading database ... 158500 files and directories currently installed.)
Unpacking ewf-tools (from .../ewf-tools_20100226-1build2_amd64.deb) ...
Processing triggers for man-db ...
Setting up ewf-tools (20100226-1build2) ...
manu@ubuntu:~/Downloads$ ewfexport nps-2010-emails.E01 
ewfexport 20100226 (libewf 20100226, libuna 20091031, libbfio 20091114, zlib 1.2.3.4, libcrypto 1.0.0, libuuid)

Information for export required, please provide the necessary input
Export to file format (raw, ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5, encase6, linen5, linen6, ewfx) [raw]: raw
Target path and filename with extension or - for stdout: /user/manu/Downloads nps
Start export at offset (0 >= value >= 10485760) [0]: 0
Amount of bytes to export (0 >= value >= 10485760) [10485760]: 

Export started at: Fri Jun 13 02:54:12 2014

This could take a while.

Unable to open output.
export_handle_open_output: unable to open file: /user/manu/Downloads nps.

저는 초보자이기 때문에 터미널에서 복사하여 붙여넣어야 했습니다. 두 개 이상의 링크나 사진을 게시할 수 없습니다. 이 질문은 제가 현재 지원하고 있는 여름 인턴에게 꼭 필요한 질문이므로 매우 중요합니다.

중간 프롬프트 메시지를 이해하고 파일을 다음에서 변환하는 데 도움을 주세요.EnCase에게날것의체재. Digital Corpus(EnCase 파일)는 다음에서 다운로드됩니다.디지털 코퍼스.

답변1

문제는 메시지에서 명확해야 합니다.

export_handle_open_output: unable to open file: /user/manu/Downloads nps.

즉, 지정한 경로 및/또는 파일 이름이 유효하지 않습니다. 먼저, 홈 디렉토리가 아래에 있는지 확인하세요 /user. 표준 Linux 위치는 다음과 같습니다 /home(기업 환경에서는 다를 수 있음). 따라서 원시 파일을 자신의 다운로드 디렉터리에 저장하려는 경우 nps전체 경로와 확장자를 포함한 파일 이름은 아마도 다음과 같을 것입니다. /home/manu/Downloads/nps.

[프롬프트의 표현은 불분명하지만 실제로는 target/path/to/filename.ext공백으로 구분된 목록이 아닌 연속된 단일 목록이 필요한 것으로 보입니다 target/path/to file ext.]

또는 해당 디렉토리에서 파일을 실행하고 있으므로 현재 디렉토리를 나타내는 데 ewfexport사용할 수 있습니다 ..

Target path and filename with extension or - for stdout: ./nps

개인적으로 나는 아마도 ./nps-2010-emails.raw이미지의 출처를 더 분명하게 만드는 것과 같은 것을 사용할 것입니다.

Target path and filename with extension or - for stdout: ./nps-2010-emails.raw

관련 정보