@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2014-05-05から1日間の記事一覧

Log2timeline.py(Plaso)によるタイムラインの作成(11)

Log2timeline(Plaso)にも、0.66 にも含まれているパーサーとして WinLnkParser があります。いわゆるショートカットファイル(.LNK) をパースしてくれるはずですが、LNK ファイルは内部構造として日本語文字列が含まれている部分もあります。 まずは、Plas…