@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

FNG11参加者募集

毎度、ぎりぎりの参加者募集ですが、今週末2月20日(土)開催予定のFNG11の参加者募集を開始します

http://www.port139.co.jp/FNG/FNG11.pdf

今回は構造化ファイルということで、OLE構造などのファイルについてマイクロソフト社の公開資料などを使いながら基本的な内部構造を確認してみる予定です。
関連する情報としては、ForensicsAQ にあるこの辺りかと思います。

http://www.ji2.co.jp/forensics/ForensicsAQ/artifact/GA_F007.html
http://www.ji2.co.jp/forensics/ForensicsAQ/artifact/GA_F018.html

OLE構造のファイルをマウントできるツールがあると便利かと思いますが、バイナリエディタでもそれなりにいけるのかもしれません。