Il s'agit de la commande ewfacquirestream qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
ewfacquirestream — acquiert les données au format EWF à partir de stdin
SYNOPSIS
ewfacquirestream [-A page de code] [-b nombre_de_secteurs] [-B nombre_d'octets]
[-c valeurs_compression] [-C numéro de dossier] [-d digest_type] [-D la description]
[-e nom_examinateur] [-E numéro_preuve] [-f le format] [-l nom_fichier_journal]
[-m type de support] [-M médias_flags] [-N note] [-o compenser]
[-p processus_buffer_size] [-P octets_par_secteur] [-S taille_fichier_segment]
[-t l'objectif] [-2 cible_secondaire] [-hqsvVx]
DESCRIPTION
ewfacquirestream est un utilitaire pour acquérir des données multimédias à partir de stdin et les stocker au format EWF
(Format témoin expert). ewfacquirestream acquiert des données multimédias dans un format équivalent à
Imageur EnCase et FTK, y compris les métadonnées. Sous Linux, FreeBSD, NetBSD, OpenBSD,
MacOS-X/Darwin
ewfacquirestream fait partie de la libewf paquet. libewf est une bibliothèque pour accéder à l'Expert
Format de compression témoin (EWF).
Les options sont les suivantes :
-A page de code
la page de code de la section d'en-tête, options : ascii (par défaut), windows-874, windows-932,
Windows-936, Windows-949, Windows-950, Windows-1250, Windows-1251, Windows-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 ou windows-1258
-b nombre_de_secteurs
le nombre de secteurs à lire à la fois (par chunk), options : 16, 32, 64 (par défaut),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 ou 32768
-B nombre_d'octets
le nombre d'octets à acquérir
-c valeurs_compression
spécifiez les valeurs de compression comme : niveau ou méthode : options de méthode de compression de niveau :
deflate (par défaut), bzip2 (bzip2 n'est pris en charge que par les formats EWF2) niveau de compression
options : aucune (par défaut), bloc vide, rapide ou meilleur
-C numéro de dossier
le numéro de dossier (la valeur par défaut est case_number)
-d digest_type
calculer des types de résumé (hachage) supplémentaires en plus de md5, options : sha1, sha256
-D la description
la description (la valeur par défaut est la description)
-e nom_examinateur
le nom de l'examinateur (par défaut est examinateur_name)
-E numéro_preuve
le numéro de preuve (la valeur par défaut est evidence_number)
-f le format
le format de fichier EWF dans lequel écrire, options : ftk, encase2, encase3, encase4, encase5,
encase6 (par défaut), encase7, lin5, lin6, lin7, ewfx. libewf ne supporte pas
écritures en streaming pour d'autres formats EWF.
-h montre cette aide
-l nom_fichier_journal
enregistre les erreurs d'acquisition et le condensé (hachage) dans le nom du fichier journal
-m type de support
le type de support, options : fixe (par défaut), amovible, optique, mémoire
-M médias_flags
les drapeaux média, options : logique, physique (par défaut)
-N note
les notes (la valeur par défaut est les notes)
-o compenser
l'offset pour commencer à acquérir (la valeur par défaut est 0)
-p processus_buffer_size
la taille du tampon de processus (la valeur par défaut est la taille du bloc)
-P octets_par_secteur
le nombre d'octets par secteur (la valeur par défaut est 512)
-q silencieux affiche des informations d'état minimales
-s échanger des paires d'octets des données multimédias (de AB à BA) (utiliser ceci pour big to little endian
conversion et vice versa)
-S taille_fichier_segment
la taille du fichier de segment en octets (la valeur par défaut est de 1.4 Gio) (le minimum est de 1.0 Mio, le maximum est
7.9 EiB pour les formats encase6 et encase7 et 1.9 Gio pour les autres formats)
-t l'objectif
le fichier cible (sans extension) dans lequel écrire (la valeur par défaut est l'image)
-v sortie détaillée vers stderr
-V version imprimée
-x utilisez les données de bloc au lieu des fonctions de lecture et d'écriture mises en mémoire tampon.
-2 cible_secondaire
le fichier cible secondaire (sans extension) dans lequel écrire
ewfacquirestream lira à partir de stding jusqu'à ce qu'il rencontre une erreur de lecture. En cas d'erreur de lecture, il
s'arrêtera aucune information d'erreur n'est stockée dans le(s) fichier(s) EWF.
La compression de bloc vide détecte les blocs de secteurs avec entièrement les mêmes données d'octet et
les compresse en utilisant le niveau de compression par défaut.
ENVIRONNEMENT
Aucun
Utilisez ewfacquirestream en ligne en utilisant les services onworks.net
