アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

Vista Forensics

Forensic Focus のフォーラムで話題にあがっていますが、Windows Vistaフォレンジック関係についてまとまった資料が公開されています。

Forensic Implications of Windows Vista
http://personal.cis.strath.ac.uk/~bastewar/

全体で100ページもありますが、Vistaで新たに搭載された機能や、設定値の変更(最終アクセス日時が更新されないのがデフォルトになったとか)など、フォレンジック調査に影響を与える内容がまとめられています。