Ftk Imager Handling: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 18: Zeile 18:
 
|Ziel
 
|Ziel
 
|-
 
|-
|--e01
+
|<nowiki>--e01</nowiki>
 
|Format
 
|Format
 
|}
 
|}

Version vom 3. August 2021, 19:16 Uhr

Download

Install

  • tar -C /usr/local/sbin -xvzf ftkimager.3.1.1_ubuntu64.tar.gz

Image erstellen

  • ftkimager /dev/sdb /share/forensic/win10 --e01 --case-number 01 --evidence-number 01 --description secure.local.forensic --examiner tw,ng --notes first-run

Beschreibung

Sie schreiben Sie erhalten

Optionen
/dev/sdb Quelle
/share/forensic/win10 Ziel
--e01 Format

Quelle