エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
ちょっとThe Sleuth Kit使ってみたその2 - Qiita
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
ちょっとThe Sleuth Kit使ってみたその2 - Qiita
はじめに この記事はその2ということでその1があります!見てほしいです。 ちょっとThe Sleuth Kit使っ... はじめに この記事はその2ということでその1があります!見てほしいです。 ちょっとThe Sleuth Kit使ってみたその1 今回は調査用のイメージ(hiyoko_sample.001)を作りました。ファイルシステムはNTFSです。 では、The Sleuth Kitのコマンドを紹介していこうと思います。 ※今回は調査対象のファイルシステムがNTFSなので説明文ではエントリ番号(inode)と表記しています。 UNIX系の場合はinode番号、NTFSの場合はエントリ番号。 今回紹介するのはファイルの詳細情報を調査する際に便利なコマンドです。 ファイルの詳細情報の調査 istat istat [-b num][-f fstype][-i imgtype][-o imgoffset][-b dev_sector_size][-vV][-z zone][-s seconds] image [

