#tsurugi

Etude d’une image disque E01, sous Linux (ewfmount || xmount)

Maintenant, on change de sujet et on va parler un peu “forensic”. On m’a envoyé une image au format E01. Kézako? C’est quoi cette extension? L’extension *.E01 ou Encase Ex01 Bitstream, sont des containers dits forensic au format “Expert Witness Format”. Autrement dit, ce sont des volumes qui contiennent une preuve. Leur particularité est que […]

Scroll to top