@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2014-05-07から1日間の記事一覧

Log2timeline.py(Plaso)によるタイムラインの作成(13)

Log2timeline(Plaso)と Ver 0.66 いずれにも含まれているパーサーとして IE のヒストリとキャッシュのパーサがあります。Plasoでは MsiecfParser(Parses MSIE Cache Files (MSIECF))が提供されており、説明文からすればキャッシュの Index.dat をパース…