@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2014-05-10から1日間の記事一覧

Log2timeline.py(Plaso)によるタイムラインの作成(16)

Log2timeline(Plaso)と Ver 0.66 いずれにも含まれているパーサーとしては、レジストリファイルがあります。 Plasoでは WinRegistryParser(Parses Windows NT Registry (REGF) files.)、Ver 0.66 では sam、security、system、software、ntuser が対応し…