@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2014-05-08から1日間の記事一覧

Log2timeline.py(Plaso)によるタイムラインの作成(14)

Log2timeline(Plaso)と Ver 0.66 いずれにも含まれているパーサーとしては、Windows XPのゴミ箱ファイル(Info2)に対応したものがあります。 Plasoでは WinInfo2Parser(Parses the Windows INFO2 recycle bin file.)、Ver 0.66 では recycler が対応し…