アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

TSK v2.00 and Autopsy v2.04 Released

詳しいお話はきっとid:tessy さんが書いてくださると期待して(笑)
まだ確認していませんが、今回のバージョンアップで大きな機能追加(変更?)としては、ディスクイメージや分割されたイメージを読み込めるようになった点ですね。
あと、Linux 用に ATA ハードディスクで HPA をリセットする disk_sreset というツールが追加されたみたいですね。

http://www.sleuthkit.org/sleuthkit/download.php
http://www.sleuthkit.org/autopsy/download.php

PPT資料を修正しないと・・・