@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2009-10-22から1日間の記事一覧

VSSは未使用領域も保護するか

Volume Shadows Copy を有効にしたボリュームにおいて、未使用領域(UnAllocated Clusters)も保護の対象となっているかを、Windows 7 の環境でテストしてみました。考え方として正確なのか少し疑問があるのですが、流れとしては以下になります。 1.テスト用…

エコとリモートでのフォレンジックツール

id:sonodam さんのところで、F-Response 関連の記事がリンクされていたのですが、一瞬全米各地に散らばっている端末の調査に F-Response が導入されたのか、WAN 越えとかはどうなんだろう?!と空目したのですが、記事をよく読むとそういうことではないって…