SANS ポスター:Windows Artifact Analysis(36) CFB(Compound File Binary)
Jumpリスト、LNKファイルに関連し、CFB(Compound File Binary)形式のデータを扱えるツールをメモしておきたいと思います。
- Structured Storage Viewer
http://www.mitec.cz/ssv.html - Compound File Explorer
http://sourceforge.net/projects/openmcdf/files/Sample%20Compound%20File%20Viewer/ - Compound File Explorer
http://compound-file-explorer.software.informer.com/ - Structured Storage Extractor
http://www.simplecarver.com/tool.php?toolname=Structured Storage Extractor - Office ビジュアライザー ツール(offvis.exe)
http://msdn.microsoft.com/ja-jp/library/office/gg615407(v=office.14).aspx
http://download.microsoft.com/download/1/2/7/127BA59A-4FE1-4ACD-BA47-513CEEF85A85/OffVis.zip