@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2005-04-30から1日間の記事一覧

NEXTオプション(2)

どうも動きがアレなので、0.69 でテストしてみる。 foremost.conf は↑の NEXT 付きな doc エクステンションを有効にした状態。 Foremost version 0.69 audit file Started at Sat Apr 30 00:45:41 2005 Command line: ./foremost -v -c foremost.conf usb3.d…

ripOLE

OLE2形式のデータファイルからデータを取り出すツール。とりあえず URL をメモ。 ripOLE http://www.pldaniels.com/ripole/ 現在のところ、MS Office ファイルに対応。

NEXTオプション

Foremost 0.69 から追加された設定ファイル用のオプション。 現在のところ NEXT オプションが指定されているのは Word documents の項目だけです。 foremost.conf の Word ドキュメントの定義を引用 doc y 12500000 \xd0\xcf\x11\xe0\xa1\xb1\x1a\xe1\x00\x0…

ファイルヘッダ

ビルトインや foremost.conf にヘッダ/フッタの定義が無い場合、自分で書かないといけないんですが、ファイル(形式)に共通しているヘッダ/フッタを簡単に見つける方法ってどんなのがあるんでしょうね〜やっぱり目視?(笑) MS Office のファイル形式のよ…