@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

SANS ポスター:Windows Artifact Analysis(36) CFB(Compound File Binary)

Jumpリスト、LNKファイルに関連し、CFB(Compound File Binary)形式のデータを扱えるツールをメモしておきたいと思います。

  1. Structured Storage Viewer
    http://www.mitec.cz/ssv.html
  2. Compound File Explorer
    http://sourceforge.net/projects/openmcdf/files/Sample%20Compound%20File%20Viewer/
  3. Compound File Explorer
    http://compound-file-explorer.software.informer.com/
  4. Structured Storage Extractor
    http://www.simplecarver.com/tool.php?toolname=Structured Storage Extractor
  5. Office ビジュアライザー ツール(offvis.exe)
    http://msdn.microsoft.com/ja-jp/library/office/gg615407(v=office.14).aspx
    http://download.microsoft.com/download/1/2/7/127BA59A-4FE1-4ACD-BA47-513CEEF85A85/OffVis.zip