Преобразование образа диска от Монтирует в корпус (E01) к формату .raw
Я пытаюсь преобразовать от EnCase до формата .raw с помощью инструкций, данных на этой странице.
Следующее происходит:
manu@ubuntu:~/Downloads$ ewfexport nps-2010-emails.E01
The program 'ewfexport' is currently not installed. You can install it by typing:
sudo apt-get install ewf-tools
manu@ubuntu:~/Downloads$ sudo apt-get install ewf-tools
[sudo] password for manu:
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
ewf-tools
0 upgraded, 1 newly installed, 0 to remove and 503 not upgraded.
Need to get 162 kB of archives.
After this operation, 438 kB of additional disk space will be used.
Get:1 http://archive.ubuntu.com/ubuntu/ quantal/universe ewf-tools amd64 20100226-1build2 [162 kB]
Fetched 162 kB in 2s (65.7 kB/s)
Selecting previously unselected package ewf-tools.
(Reading database ... 158500 files and directories currently installed.)
Unpacking ewf-tools (from .../ewf-tools_20100226-1build2_amd64.deb) ...
Processing triggers for man-db ...
Setting up ewf-tools (20100226-1build2) ...
manu@ubuntu:~/Downloads$ ewfexport nps-2010-emails.E01
ewfexport 20100226 (libewf 20100226, libuna 20091031, libbfio 20091114, zlib 1.2.3.4, libcrypto 1.0.0, libuuid)
Information for export required, please provide the necessary input
Export to file format (raw, ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5, encase6, linen5, linen6, ewfx) [raw]: raw
Target path and filename with extension or - for stdout: /user/manu/Downloads nps
Start export at offset (0 >= value >= 10485760) [0]: 0
Amount of bytes to export (0 >= value >= 10485760) [10485760]:
Export started at: Fri Jun 13 02:54:12 2014
This could take a while.
Unable to open output.
export_handle_open_output: unable to open file: /user/manu/Downloads nps.
Я должен был скопировать и вставить от терминала, поскольку я - новичок, мне не разрешают отправить больше чем две ссылки или любые изображения. Этот вопрос очень важен, поскольку он требуется для летнего интерна, который я в настоящее время преследую.
Помогите мне понять промежуточные подсказки и преобразовать файл от EnCase до формата .raw. Цифровой Корпус (Файл EnCase) загружается с Цифровых Корпусов.
1 ответ
Проблема должна быть ясна из сообщения
export_handle_open_output: unable to open file: /user/manu/Downloads nps.
т.е. путь и/или имя файла, которое Вы указали, не допустимы. Во-первых, Вы уверенный, что Ваш корневой каталог находится под /user? Стандартное местоположение Linux было бы /home (хотя это может отличаться, если Вы находитесь в корпоративной среде), так, чтобы, при попытке сохранить необработанный файл как nps в Вашем собственном каталоге Downloads полный путь и имя файла с расширением, вероятно, будут чем-то как /home/manu/Downloads/nps.
[Формулировка подсказки неясна, но это, кажется, на самом деле требует непрерывного сингла target/path/to/filename.ext, не пробел разделил список как target/path/to file ext]
Или так как Вы работаете ewfexport файл из того каталога, можно просто использовать . указать на текущий каталог т.е.
Target path and filename with extension or - for stdout: ./npsхотя лично я, вероятно, использовал бы что-то как ./nps-2010-emails.raw сделать источник изображения более очевидным, т.е.
Target path and filename with extension or - for stdout: ./nps-2010-emails.raw