VShadow Tool を使うと、スナップショットファイルを論理ドライブとしてローカルでマウントできると Matt さんに教えていただいたので、早速試してみました。Vshadowツール自体は SDK に含まれているので、まずは SDK のダウンロードからやりましたけど... V…

米国ではすでにどこかで議論された話題なのかもしれませんが、物理メモリのダンプイメージについては、最近気になっている点があります。 ファイルシステムのイメージを作成する場合、物理セクタ 0 から順番にといった具合にデータを読み込んでイメージファ…

FTK 3.0 から RAM Analysis 機能が搭載（強化？）されることに伴う営業活動の一環の記事だとは思いますが、メモリフォレンジック関係の記事が掲載されています。 The Importance of Memory Search and Analysis http://www.forensicfocus.com/index.php?name…