ewfexport - Online nel cloud

PROGRAMMA:

NOME

ewfeexport — esporta i dati multimediali archiviati nei file EWF

SINOSSI

ewfeexport [-A tabella codici] [-b numero_di_settori] [-B numero_di_byte] [-c valori_compressione]
[-d tipo_digest] [-f formato] [-l nome_file_log] [-o offset]
[-p dimensione_buffer_processo] [-S dimensione_file_segmento] [-t bersaglio] [-hqsuvVwx] ewf_files

DESCRIZIONE

ewfeexport è un'utilità per esportare i dati multimediali archiviati nei file EWF.

ewfeexport è parte del libewf pacchetto. libewf è una libreria per accedere all'Expert Witness
Formato di compressione (EWF).

ewf_files il primo o l'intero set di file di segmento EWF

Le opzioni sono le seguenti:

-A tabella codici
la codepage della sezione intestazione, opzioni: ascii (predefinito), windows-874, windows-932,
finestre-936, finestre-949, finestre-950, finestre-1250, finestre-1251, finestre-1252,
windows-1253, windows-1254, windows-1255, windows-1256, windows-1257 o windows-1258

-b numero_di_settori
il numero di settori da leggere contemporaneamente (per blocco), opzioni: 16, 32, 64 (predefinito),
128, 256, 512, 1024, 2048, 4096, 8192, 16384 o 32768

-B numero_di_byte
il numero di byte da esportare

-c valori_compressione
specificare i valori di compressione come: livello o metodo: livello opzioni del metodo di compressione:
deflate (predefinito), bzip2 (bzip2 è supportato solo dai formati EWF2) livello di compressione
opzioni: nessuna (predefinito), blocco vuoto, veloce o migliore

-d tipo_digest
calcola altri tipi digest (hash) oltre a md5, opzioni: sha1 (non utilizzato per
raw e formati di file)

-f formato
il formato di output su cui scrivere, opzioni: raw (predefinito), file (limitato a logico
file di volume), ewf, smart, ftk, encase1, encase2, encase3, encase4, encase5,
encase6, encase7, encase7-v2, lino5, lino6, lino7, ewfx.

-h mostra questo aiuto

-l nome_file_log
registra gli errori di esportazione e il digest (hash) nel nome del file di registro

-o offset
l'offset per avviare l'esportazione (il valore predefinito è 0)

-p dimensione_buffer_processo
la dimensione del buffer del processo (l'impostazione predefinita è la dimensione del blocco)

-s scambia coppie di byte dei dati multimediali (da AB a BA) (usa questo per big to little endian
conversione e viceversa)

-S dimensione_file_segmento
la dimensione del file del segmento in byte (il valore predefinito è 1.4 GiB) (il minimo è 1.0 MiB, il massimo è
7.9 EiB per i formati raw, encase6 ed encase7 e 1.9 GiB per altri formati) (non utilizzato
per il formato dei file)

-t bersaglio
il file di destinazione in cui esportare, usa - per stdout (l'impostazione predefinita è export) stdout is only
supportato per il formato raw

-u modalità non presidiata (disabilita l'interazione dell'utente)

-v output dettagliato su stderr

-V versione stampata

-w zero settori sull'errore di checksum (imita il comportamento simile a EnCase)

-x utilizzare i dati del blocco invece delle funzioni di lettura e scrittura bufferizzate.

AMBIENTE

Nessuna

Usa ewfexport online utilizzando i servizi onworks.net