@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2005-06-20から1日間の記事一覧

PhysicalMemory

P333 の「メモリの捕捉」では、dd の入力として \\.\PhysicalMemory を指定する方法が記述されていますが、Windows Server 2003 SP1 では制限があるのは以前にネタにしてますのでそちら参照ということで。

13章Windows コンピュータ フォレンジックス

ざっくり読んでみましたが、中盤はやはり dd の使い方が主な話題になってます(笑)、コンピュータ・フォレンジックの基礎といったらやっぱり dd と netcat ですやね(違) netcat はオリジナルが紹介されていますが、ウイルスチェックソフトやアンチスパイ…

さらにハニプロ本

今日はもうすっかり寝る時間なので軽く13章を読むだけにしよう。