工具介绍
libewf 读写 EWF（Expert Witness Format）镜像，也就是 EnCase 与 FTK Imager 常用的那种取证镜像格式，并附命令行工具用于创建、校验与转换镜像。
功能
- 读取与创建 EWF 系列镜像。
- 校验镜像完整性。
- 在 EWF 与其他格式之间转换。
- 提供库与命令行工具，便于批量处理。
用途
需要与商业取证工具交换镜像格式时；把已有镜像统一转换后再交给后续分析。
Curated · 收录工具
libewf
读写 EWF 取证镜像格式，用于创建、校验与转换常见取证镜像。
磁盘与文件系统
相关工具
同一分类下的其他工具，点击标题进入各自的页面。