EX01コンバーターについて
Convert.Guru は、25年以上にわたり維持・更新されてきた、世界最大級かつ信頼性の高いファイル形式データベースの一つを基盤としています。 当社の形式判定機能は、EX01 を高い精度で識別します。ファイル名が誤っている場合や破損している場合でも対応し、一般的な形式へ変換できます。EX01 コンバーターは登録やインストール不要で、ブラウザ上でそのまま利用できます。 アップロードされたファイルは、変換後に自動的に削除されます。
EX01 コンバーター
EnCase証拠イメージ (EX01) からテキストを抽出
EX01 ファイルからテキストを抽出する方法
- 上記の "ファイルを選択" ボタンをクリックし、EX01 ファイルを選択します。
- 利用可能な場合は、プレビューが表示されます。
- "ファイルを変換..." ボタンをクリックして、テキスト情報を抽出します。
EX01 ファイルについて
.ex01ファイルは、ハードドライブやデジタルストレージデバイスの正確なビット単位のコピーを保存する、特殊なフォレンジックディスクイメージだ。独自のExpert Witness Compression Formatを利用して、犯罪捜査、eディスカバリー、サイバーセキュリティのインシデント対応のためにデジタル証拠を安全に取得・保存する。
このフォーマットは元々、Guidance Software（現在はOpenTextが所有）によって、同社のEnCase Forensicソフトウェアスイートで使用するために特別に開発された。EnCase以外では、デジタルフォレンジックアナリストは業界で高く評価されているFTK Imagerを使用して、これらのファイルを検査およびマウントすることが多い。
.ex01フォーマットは、一般ユーザーにとって非常に扱いが難しい。完全にクローズドな独自フォーマットであり、開くには通常、数千ドルもする高価なエンタープライズレベルのソフトウェアライセンスが必要になる。ファイル自体も巨大で、100MBを超えることはざらであり、押収されたドライブによっては数百ギガバイトに達することもよくある。さらに、ウェブブラウザ、標準的なオペレーティングシステム、または基本的なアーカイブ抽出ツールからは完全にアクセスできない。
EnCaseのライセンスなしでデータを分析する必要がある場合、最適な変換先は.DDまたは.RAWファイルだ。これらの生のバイト単位のフォーマットは、Autopsyのようなオープンソースのフォレンジックツールと普遍的な互換性がある。ただし、RAWフォーマットに変換すると、元の.ex01コンテナに固有の組み込み暗号化とハッシュメタデータが失われることに注意してほしい。
このファイルフォーマットは、開いたり変換したりするのが非常に難しいことで知られている。AES-256暗号化とLZ4圧縮に大きく依存するクローズドな独自フォーマットであるため、標準的なオンラインコンバーターでは処理できない。多くの場合、暗号化されたフォレンジックデータを適切に読み取ったりエクスポートしたりできるのは、元のソフトウェアだけだ。しかし、convert.guruにファイルをドラッグ＆ドロップするだけで、フォーマットを識別し、表示し、可能な場合は変換することができる。当社の分析でサポートされている基盤フォーマットや埋め込みフォーマットが検出された場合、表示や変換が可能な場合がある。
Convert.Guru はEX01ファイルを分析し、正確な形式を検出して、中のテキストを読めるようにします。
よくある質問
EX01 ファイルを に変換したい場合は、EnCase または「フォレンジックディスクイメージストレージ」カテゴリの同様のソフトウェアを使用できます。[ファイル] メニューで 名前を付けて保存… または エクスポート… を探してください。
ファイルを EX01 に変換するには、EnCase または「フォレンジックディスクイメージストレージ」カテゴリの他の同等のツールを試してください。