EWF MetaEditor Hakkında

by Fatih Berber · 17/07/2017

EWF / E01 MetaData’sını düzenle

Bu makalemizde ENCASE ile alınan adli imaj dosya uzantısı olan E01 imaj formatına değineceğim. Açılımı “Expert Witness Format” (EWF) olarak bilinen bu imaj formatı EnCase yazılımı tarafından varsayılan olarak kullanılan bir imaj formatıdır. EWF formatındaki imaj dosyalarının uzantısı .E01 şeklinde olmaktadır. Bu imaj dosyaları içerisinde adli imaj alma aşamasında girilen bilgiler de saklanmaktadır.

EnCase’in Kanıt Dosyaları (.E01) içerisinde ; imaj alınan materyale ait metadata , imaj alan kişi bilgileri, edinilen tarih bilgisi vb. Tanımlayan iç meta verileri yapılandırılmış olması nedeniyle diğer belgelerle benzerlik taşır. bu aşamada girilen yanlış bilgilerin ileride düzeltilmesi için iste bu yazılımı kullanacağız.

“EWF MetaEditor” ile ilk başta eksik girilen ve yazım hatalarını içeren bilgileri düzeltmek, hatalı / yanlış etiketli kanıt öğelerini yeniden adlandırmak ve eksik bilgileri eklemek için bu özellikleri düzenleyebilmenizi sağlar.

Not: Henüz bu yazılım Ex01 (EnCase 7) ve Logical Evidence Files (* .L01) dosya uzantılarını desteklenmiyor.