アンタイ・フォレンジック伝道者の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

TLN形式のタイムスタンプ出力

ネタ元は WindiwsIR の System Combo Timeline へのリンクで知ったのですが、Timeline (TLN) format で出力する EnScript(TLNFile EnScript )が提供されているんですね。

Bodyfile and Timeline EnScripts
http://www.cutawaysecurity.com/blog/archives/747

System Combo Timeline
http://www.cutawaysecurity.com/blog/system-combo-timeline