Wie kann ich umwandeln E01 image-Datei zu dd-image-Datei?

Arbeite ich an Forensik-tools und ich habe Encase E01-Typ-image-Datei. Ich möchte analysieren, dieses Bild mit anderen Werkzeugen. Diejenigen allerdings, die tools wie tsk_recover nicht akzeptieren E01-Datei-Typ als Eingabe. Also, ich brauche, um zu konvertieren E01 image-Datei auf dd-format ohne änderung.

InformationsquelleAutor Lorderon | 2014-05-21
  1. 3

    tsk_recover (und alle Sleuth Kit und Autopsy-tools) Unterstützung E01, wenn Sie Sie kompilieren mit libewf (http://sourceforge.net/projects/libewf/). Wenn Sie möchten, dass das raw Bild zwar, libewf hat Werkzeuge, um die Konvertierung, und Sie können 'img_cat' in TSK, es zu tun (aber es erfordert, dass Sie zusammengestellt haben, in libewf).

    InformationsquelleAutor Brian Carrier
  2. 4

    FTK Imager von Access Data (http://accessdata.com/product-download) ist ein kostenloses tool, dass kann viele Dinge tun, mit mehreren Beweis-Datei-Formate (E01, DD, und AD1), einschließlich Montage logisch und konvertieren Sie Sie in verschiedene Formate.

    Können Sie es verwenden, um konvertieren von E01 Bild, um ein DD-image von:

    • Eröffnung der E01 mit FTK Imager
    • Der rechten Maustaste auf die E01-Datei in der linken "Evidence-Baum"
    • Auswahl Von 'Export-Disk-Image'
    • 'Hinzufügen' Bild Ziel
    • Wählen Sie "Raw (dd)" im popup-Feld, und stellen Sie den Assistenten fertig
    • Drücke auf start und warten, bis es fertig ist, dann müssen Sie Ihre DD-image
    InformationsquelleAutor Ryan
Schreibe einen Kommentar