Forensicist

---

名前

img_cat - イメージファイルのコンテンツを出力する

書式

img_cat [-i imgtype] [-b dev_sector_size] [-vV] image [images]

説明

img_catはイメージファイルのコンテンツを出力する。rawタイプでないイメージファイルには埋め込みデータとメタデータが含まれている。img_catはメタデータだけを出力する。埋め込まれたフォーマットからrawデータに変換したり、パイプを使って出力を適切なツールに送ることによりデータのMD5値を計算することができる。

引数

-i img

イメージファイルのタイプをrawまたはsplitのように指定する。引数に"-i list"を指定するとサポートされているタイプのリストを出力する。このオプションが与えられなければ、自動検出を実行する。

-b dev_sector_size

デバイスのセクタサイズをバイト値で指定する。このオプション指定がない場合はイメージフォーマットで利用されている値か512が指定される。

-v

詳細情報出力モードにする。内容は標準エラーSTDERRに出力される。

-V

バージョン情報を表示する。

image [images]

-iオプションで指定されたフォーマットのディスクイメージまたはパーティションイメージを指定する(イメージが分割されていれば複数指定も可)。

著者

Brian Carrier <carrier at sleuthkit dot org>

ドキュメントの更新情報は<doc-updates at sleuthkit dot org>に送信してください。

---