謎な CodePage 50420 がどういった文字列パターンが調べてみようと思い、Unicode(UTF-16LE)なファイルを用意して、wiconv でコンバートを試みたわけですが、案の定？、コンバートがサポートされていません。 C:\WICONV-0.2>wiconv.exe -f 1200 -t 50420 samp…

稼働中システムの電源を落とすと揮発性情報が失われるわけですが、その場でいろいろできない時に、電源を入れたままで場所を移動させる荒業？用の WibeTech 社の HotPlug も展示されていました。 HotPlug http://www.wiebetech.com/products/HotPlug.php 詳…

マイクロソフトの法執行機関向け COFEE が話題になっているようですが、HBgary のブースでは以下の資料の印刷物が配布されていました。 Collecting Evidence from a Running Computer: A Technical and Legal Primer for the Justice Community http://www.s…

CEIC 会場で HBgary がブースを出していたので、担当者*1に Responder の画面などを見せてもらい簡単な説明をうけました。*2 デモでは _rootkit_ なドライバが存在しているメモリイメージの解析の簡単な方法や、どんな情報が得られるかを見せていましたが、…

出張から帰国してそのまま連休*1に突入してしまい、すっかり一部の情報を失念している気がしていますが、CEIC 2008 で得た情報を整理中です。 *1:たんに狩に出ていただけですが