☰

Конвертация образа диска из формата Encase (E01) в Raw

tag-icon • tag-icon command-line file-format conversion disk-image format-conversion
Конвертация образа диска из формата Encase (E01) в Raw

Я пытаюсь конвертировать из формата EnCase в Raw, используя инструкции, приведенные здесь.страница.

Происходит следующее:

manu@ubuntu:~/Downloads$ ewfexport nps-2010-emails.E01 
The program 'ewfexport' is currently not installed. You can install it by typing:
sudo apt-get install ewf-tools
manu@ubuntu:~/Downloads$ sudo apt-get install ewf-tools
[sudo] password for manu: 
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following NEW packages will be installed:
  ewf-tools
0 upgraded, 1 newly installed, 0 to remove and 503 not upgraded.
Need to get 162 kB of archives.
After this operation, 438 kB of additional disk space will be used.
Get:1 http://archive.ubuntu.com/ubuntu/ quantal/universe ewf-tools amd64 20100226-1build2 [162 kB]
Fetched 162 kB in 2s (65.7 kB/s)    
Selecting previously unselected package ewf-tools.
(Reading database ... 158500 files and directories currently installed.)
Unpacking ewf-tools (from .../ewf-tools_20100226-1build2_amd64.deb) ...
Processing triggers for man-db ...
Setting up ewf-tools (20100226-1build2) ...
manu@ubuntu:~/Downloads$ ewfexport nps-2010-emails.E01 
ewfexport 20100226 (libewf 20100226, libuna 20091031, libbfio 20091114, zlib 1.2.3.4, libcrypto 1.0.0, libuuid)

Information for export required, please provide the necessary input
Export to file format (raw, ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5, encase6, linen5, linen6, ewfx) [raw]: raw
Target path and filename with extension or - for stdout: /user/manu/Downloads nps
Start export at offset (0 >= value >= 10485760) [0]: 0
Amount of bytes to export (0 >= value >= 10485760) [10485760]: 

Export started at: Fri Jun 13 02:54:12 2014

This could take a while.

Unable to open output.
export_handle_open_output: unable to open file: /user/manu/Downloads nps.

Мне пришлось копировать и вставлять из терминала, так как я новичок, мне не разрешено размещать более двух ссылок или картинок. Этот вопрос очень важен, так как он требуется для летней стажировки, которую я сейчас прохожу.

Пожалуйста, помогите мне понять промежуточные сообщения-подсказки и преобразовать файл изEnCaseкСыройФормат. Цифровой корпус (файл EnCase) загружается сЦифровые корпорации.

решение1

Проблема должна быть ясна из сообщения.

export_handle_open_output: unable to open file: /user/manu/Downloads nps.

т. е. указанный вами путь и/или имя файла недействительны. Во-первых, вы уверены, что ваш домашний каталог находится в /user? Стандартное расположение Linux будет /home(хотя оно может отличаться, если вы работаете в корпоративной среде), так что если вы пытаетесь сохранить файл raw npsв своем собственном каталоге Downloads, полный путь и имя файла с расширением, вероятно, будут примерно такими /home/manu/Downloads/nps: .

[Формулировка подсказки неясна, но, похоже, на самом деле требуется один непрерывный список target/path/to/filename.ext, а не список, разделенный пробелами, как target/path/to file ext]

Или, поскольку вы запускаете ewfexportфайл из этого каталога, вы можете просто использовать .для указания текущего каталога, например

Target path and filename with extension or - for stdout: ./nps

хотя лично я бы, наверное, использовал что-то вроде этого, ./nps-2010-emails.rawчтобы сделать происхождение изображения более очевидным, т.е.

Target path and filename with extension or - for stdout: ./nps-2010-emails.raw

Связанный контент