ewfacquire - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

ewfacquire - EWF प्रारूप में डेटा प्राप्त करता है

SYNOPSIS

ewfacquire [-A कोड पृष्ठ पर] [-b नंबर_ऑफ_सेक्टर] [-B number_of_बाइट्स] [-c संपीड़न_मान]
[-C केस नंबर] [-d डाइजेस्ट_टाइप] [-D विवरण] [-e परीक्षक_नाम]
[-E सबूत_संख्या] [-f प्रारूप] [-g नंबर_ऑफ_सेक्टर] [-l log_filename]
[-m मीडिया का स्वरूप] [-M मीडिया_झंडे] [-N नोट्स] [-o ओफ़्सेट] [-p प्रक्रिया_बफर_आकार]
[-P बाइट्स_पर_सेक्टर] [-r read_error_retrys] [-S खंड_फ़ाइल_आकार] [-t लक्ष्य]
[-T toc_file] [-2 माध्यमिक_लक्ष्य] [-hqRsuvVwx] स्रोत

वर्णन

ewfacquire से मीडिया डेटा प्राप्त करने की एक उपयोगिता है स्रोत और इसे EWF प्रारूप में संग्रहीत करें
(विशेषज्ञ गवाह संपीड़न प्रारूप)। ewfacquire समतुल्य प्रारूप में मीडिया डेटा प्राप्त करता है
मेटा डेटा सहित EnCase और FTK इमेजर के लिए। Linux के अंतर्गत, FreeBSD, NetBSD, OpenBSD,
मैकोज़-एक्स/डार्विन ewfacquire डिवाइस फ़ाइलों से सीधे पढ़ने का समर्थन करता है। अन्य प्लेटफार्म पर
ewfacquire एक कच्ची (डीडी) छवि को ईडब्ल्यूएफ प्रारूप में परिवर्तित कर सकता है।

ewfacquire का हिस्सा है लिबवफ पैकेज. लिबवफ विशेषज्ञ गवाह तक पहुँचने के लिए एक पुस्तकालय है
संपीड़न प्रारूप (ईडब्ल्यूएफ)।

स्रोत स्रोत फ़ाइल(एँ) या डिवाइस

विकल्प इस प्रकार हैं:

-A कोड पृष्ठ पर
हेडर सेक्शन का कोडपेज, विकल्प: ascii (डिफ़ॉल्ट), windows-874, windows-932,
विंडोज़-936, विंडोज़-949, विंडोज़-950, विंडोज़-1250, विंडोज़-1251, विंडोज़-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 या windows-1258

-b नंबर_ऑफ_सेक्टर
एक बार में पढ़ने के लिए क्षेत्रों की संख्या (प्रति खंड), विकल्प: 16, 32, 64 (डिफ़ॉल्ट),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 या 32768

-B number_of_बाइट्स
प्राप्त करने के लिए बाइट्स की संख्या

-c संपीड़न_मान
संपीड़न मान निर्दिष्ट करें: स्तर या विधि: स्तर संपीड़न विधि विकल्प:
deflate (डिफ़ॉल्ट), bzip2 (bzip2 केवल EWF2 प्रारूपों द्वारा समर्थित है) संपीड़न स्तर
विकल्प: कोई नहीं (डिफ़ॉल्ट), खाली-ब्लॉक, तेज या सर्वोत्तम

-C केस नंबर
केस नंबर (डिफ़ॉल्ट केस_नंबर है)

-d डाइजेस्ट_टाइप
एमडी 5 के अलावा अतिरिक्त डाइजेस्ट (हैश) प्रकारों की गणना करें, विकल्प: sha1, sha256

-D विवरण
विवरण (डिफ़ॉल्ट विवरण है)

-e परीक्षक_नाम
परीक्षक का नाम (डिफ़ॉल्ट परीक्षक_नाम है)

-E सबूत_संख्या
साक्ष्य संख्या (डिफ़ॉल्ट साक्ष्य_संख्या है)

-f प्रारूप
लिखने के लिए EWF फ़ाइल स्वरूप, विकल्प: ewf, स्मार्ट, ftk, encase1, encase2,
एनकेस3, एनकेस4, एनकेस5, एनकेस6 (डिफ़ॉल्ट), एनकेस7, लिनन5, लिनन6, लिनन7, ईडब्ल्यूएफएक्स।

-g नंबर_ऑफ_सेक्टर
त्रुटि ग्रैन्युलैरिटी के रूप में उपयोग किए जाने वाले सेक्टरों की संख्या

-h यह मदद दिखाता है

-l log_filename
लॉग फ़ाइल नाम में अधिग्रहण त्रुटियों और डाइजेस्ट (हैश) को लॉग करता है

-m मीडिया का स्वरूप
मीडिया प्रकार, विकल्प: निश्चित (डिफ़ॉल्ट), हटाने योग्य, ऑप्टिकल, मेमोरी

-M मीडिया_झंडे
मीडिया फ़्लैग, विकल्प: तार्किक, भौतिक (डिफ़ॉल्ट)

-N नोट्स
नोट्स (डिफ़ॉल्ट नोट्स है)

-o ओफ़्सेट
प्राप्त करने के लिए ऑफसेट (डिफ़ॉल्ट 0 है)

-p प्रक्रिया_बफर_आकार
प्रक्रिया बफर आकार (डिफ़ॉल्ट खंड आकार है)

-P बाइट्स_पर_सेक्टर
प्रति सेक्टर बाइट्स की संख्या (डिफ़ॉल्ट 512 है) (स्वचालित को ओवरराइड करने के लिए इसका उपयोग करें
प्रति सेक्टर डिटेक्शन बाइट्स)

-q शांत न्यूनतम स्थिति की जानकारी दिखाता है

-r read_error_retrys
पढ़ने में त्रुटि होने पर पुनः प्रयास की संख्या (डिफ़ॉल्ट 2 है)

-R सुरक्षित स्थान पर अधिग्रहण फिर से शुरू करें

-s मीडिया डेटा के बाइट जोड़े को स्वैप करें (एबी से बीए तक) (इसका उपयोग बड़े से छोटे एंडियन के लिए करें
रूपांतरण और इसके विपरीत)

-S खंड_फ़ाइल_आकार
बाइट्स में खंड फ़ाइल का आकार (डिफ़ॉल्ट 1.4 GiB है) (न्यूनतम 1.0 MiB है, अधिकतम है
7.9 encase6 और encase7 फॉर्मेट के लिए EiB और अन्य फॉर्मेट के लिए 1.9 GiB)

-t लक्ष्य
लिखने के लिए लक्ष्य फ़ाइल (विस्तार के बिना) (डिफ़ॉल्ट छवि है)

-T toc_file
ऑप्टिकल डिस्क की सामग्री तालिका (टीओसी) वाली फ़ाइल निर्दिष्ट करें। टीओसी
फ़ाइल CUE प्रारूप में होनी चाहिए.

-u अप्राप्य मोड (उपयोगकर्ता इंटरैक्शन अक्षम करता है)

-v वर्बोज़ आउटपुट से stderr

-V प्रिंट संस्करण

-w पढ़ने में त्रुटि पर शून्य सेक्टर (एनकेस जैसे व्यवहार की नकल करें)

-x बफ़र किए गए पढ़ने और लिखने के कार्यों के बजाय खंड डेटा का उपयोग करें।

-2 माध्यमिक_लक्ष्य
लिखने के लिए द्वितीयक लक्ष्य फ़ाइल (विस्तार के बिना)

ewfacquire किसी फ़ाइल या डिवाइस से तब तक पढ़ा जाएगा जब तक उसमें कोई पढ़ने में त्रुटि न आ जाए। पढ़ने में त्रुटि
यह निर्दिष्ट पुनर्प्रयास की संख्या को पुनः प्रयास करेगा। अगर ewfacquire अभी भी पढ़ने में असमर्थ है और, यदि
निर्दिष्ट, यह त्रुटि के रूप में निर्दिष्ट सेक्टरों की शेष संख्या को शून्य (मिटा) देगा
ग्रैन्युलैरिटी अगर ewfacquire एनकेस की नकल करनी चाहिए, यह निर्दिष्ट सभी क्षेत्रों को शून्य कर देगा
त्रुटि ग्रैन्युलैरिटी.

खाली ब्लॉक संपीड़न पूरी तरह से समान बाइट डेटा वाले क्षेत्रों के ब्लॉक का पता लगाता है और
डिफ़ॉल्ट संपीड़न स्तर का उपयोग करके उन्हें संपीड़ित करता है।

Encase6 और encase7 प्रारूप 2 GiB (2147483648) से अधिक की खंड फ़ाइलों की अनुमति देता है
बाइट्स)।

वातावरण

कोई नहीं

onworks.net सेवाओं का उपयोग करके ऑनलाइन ewfacquire का उपयोग करें