Internet Explorer 10 では一時ファイル管理方法が変更されている
「IE のキャッシュのオフライン調査について (改訂版)」 http://www.slideshare.net/hebikuzure/iecachedata-20130427-20103419 昨日の第4回「ブラウザー勉強会」で発表した内容で、上に掲載したリンクで資料スライドも公開していますが、こちらでも簡単にまとめを書いておきます。 Inetrnet Explorer 9 以前 Internet Explorer 5 以降、Internet Explorer 9 までのバージョンでは、インターネット一時ファイル (キャッシュ、サーバーからダウンロードしたコンテンツを再利用のため一時保存したもの) の管理方法は同じでした。これはよく知られているように、以下のような仕組みです。 インターネット オプションで表示される既定の一時ファイルの場所は以下のパス (Windows Vista 以降の場
USBデバイス接続情報の調査
回答： USBデバイスの接続情報を調査するポイントしては、下記の項目が一般的に考えられます。 1.レジストリファイルに保存されているデバイス接続情報 2.デバイス接続時に作成されるログファイル 3.USB機器上のファイル利用痕跡（LNKファイル） 4.その他 (1)レジストリファイルに保存されているデバイス接続情報の確認方法 Windows ではシステム接続された USB 接続機器の情報は、Windows XP / Vista / 7 いずれも system レジストリファイル内に保存されています。 EnCase 上からこのレジストリファイルをマウントし閲覧するには、C\Windows\System32\config\SYSTEM ファイルをハイライト選択した後、右クリックメニューからファイル構造の解析（View File Structure...）を実行します。 EnCase
フォレンジック調査 サンプルマインドマップ
フォレンジック調査 サンプルマインドマップ [トップ] [調査ツール] [セミナー] [ForensicsAQ] [Forensics MAP] [Ji2 Home] [Ji2 Forensics] コンピュータ・フォレンジック調査において、代表的な調査すべき項目をマインドマップ化したサンプルファイルです。 【注意】 全ての調査すべき項目を網羅的に記載しているものではありません、個別ケースに応じて不要な項目や、別途必要となる項目が多数ありますので、あくまで項目案としての利用を想定した資料となっています。 Windows 系サーバシステムにおける侵害発生時の調査項目（案）マップ [pdf] [説明]Windows サーバが外部からの不正アクセスなどを受けた場合の、代表的な調査項目案になります。Webアプリケーションなど、アプリケーション固有の調査項目については含まれていません。 Wi
MiTeC Homepage
This application decodes and analyzes some special files used by Windows OS. In these files is interesting information for forensic analysis. Every analysis results can be printed in user-friendly form. It's designed in Multiple Document Interface. Here are described individual analyzers: Windows XP Thumbnail Database Analyzer This analyzer reads Thumbs.db file and displays its content with stored
fte | Forensicist
fte(FILETIME Extractor)はファイルシステム管理下のタイムスタンプをはじめ様々な情報を取得するツールです。 特徴 秒未満の値も含め情報を丸めずに表示します。 取得したタイムスタンプから元の型を推測し表示します。 NTFSの内部ファイル($MFT, $ObjID)やフォルダ($INDX_ALLOCATION属性)をパースします。 ネットワークドライブ上の指定ファイルのタイムスタンプを可能な範囲、精度で表示します。 ダウンロード fte_1.8.2.zip (MD5: 7fb35b5e1d6b72304b62fa4dacd6962c) fte_1.8.1.zip (MD5: bc815fbb87d8b4ced19a5e6603493916) fte_1.8.zip (MD5: e4688bdc1ed244224619354760f688fb) 使い方 こちらを参照してくださ
Anti-Forensic Rootkits
The document discusses anti-forensic rootkits and techniques that can manipulate digital evidence collected through live forensic imaging. It presents DDefy, a proof-of-concept anti-forensic rootkit that intercepts disk read requests and modifies the data returned to hide sensitive information from live forensic tools. DDefy demonstrates that current live imaging methods are insufficient to guaran
技術-MACtimeからわかるファイル操作 ～MACtime証跡リストの作成とその読み解き～
JPCERT-ED-2009-0002 JPCERT/CC 技術メモ － MACtime からわかるファイル操作 ～MACtime 証跡リストの作成とその読み解き～ 初 版：2009-11-02 (Ver. 1.0) 発行日：2009-11-02 (Ver. 1.0) 執筆者：宮﨑 清隆 本文書の掲載 URL：http://www.jpcert.or.jp/ed/2009/ed090002_20091102.pdf 本文書では、多くのファイルシステムにおいてファイル操作の実行時刻を記録している MACtime と、その調査 ツールの活用方法を紹介します。MACtime の調査ツールから得られる情報は、ファイル操作の実行時刻、およ び、その順序、さらに、そこに隠れているファイル操作の意図や背景の推測に活用できます。 Japan Computer Emergency Response Team
2009-02-09
コンピュータのフォレンジック調査で使うツールは基本的に海外製品ばかりですので、日本語文字列の取り扱いが時々アレだったりします。最近は Unicode でなんとかなるようになりつつありますが、製品のQA部隊から「何をテストしておけばいいのか？」とか急に聞かれると困るので、過去の経験上で思いつくことを適当にメモ。主に電子メール関係を考えてますが、他にもテストしたほうがよいパターンはいろいろある気もします・・・ 電子メールの題名(Subject)がとても長いケースだと、MIMEエンコードした場合に複数行に分かれることになります。このときツールが複数行に対応していない？と、電子メールの Subject が途中で切られて表示される現象にでくわすことがあります。 Openmya MLとかでは結構長い Subject が出てくることがあるので、テスト向きですかね（笑） Windows のコードページでい
Microsoft Corporation
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
第一回フォレンジック調査チーム 無料セミナー
http://www.ji2.co.jp/forensics/ForensicsAQ/
win32dd v1.2 - セキュリティは楽しいかね？ Part 1
regripper.net