@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2013-09-10から1日間の記事一覧

ファイルを最後にオープンしたのは?

関連する話題として、タイムスタンプ以外に、最後にオープンしたのは誰か?という情報についても確認が取れる場合があるようです。 MS Excel and BIFF Metadata: Last Opened By http://dfstream.blogspot.jp/2013/07/ms-excel-and-biff-metadata-last-opene…

PPTとDOC形式ファイルではどうなるのか?

ExcelではOpen Timeが更新されましたが、追加でPPTとDOC形式ファイルについても上記と同じテストを実施してみましたが現象は再現されませんでした。 どうやらExcel(XLS)形式の場合のみ発生する処理のようで、最新のXLSX形式でも試してみましたが、やはりこ…

Excelファイルを開いて・閉じた場合のNTFS上の動き

Facebookで参考になるURLを教えていただきましたが、動作としては以下のようになっているようです。 まずサンプルのExcelファイル(拡張子XLS)を用意 サンプルXLSファイルのMD5ハッシュ値を確認(e9bae5bf53d8cc0b8f55b1cda53b616c) サンプルXLSファイルの…

Excelファイルのオープン日付

Excelファイルのプロパティ(メタ情報)としては、作成者、前回保存者、改訂番号、プログラム名や、コンテンツの作成日時、前回保存日時などが存在しています。 この記事を読むまで知らなかったのですが、それ以外に「最後に開いた日時(Last Opened Time)…