フォレンジック向けLinux「Tsurugi Linux」を用いたディスク保全

概要 Tsurugi Linux はフォレンジック目的に調整されたLinuxディストリビューションです。 Tsurugi Acquire(軽量な保全用エディション)と Tsurugi Linux[LAB] (多くのツールが搭載された調査用エディション) の2種類があります。 本記事では、このTsurugiを使ってフォレンジック調査対象機器のディスクイメージを保全する方法について取り上げます。 別記事にて、C.A.IN.E.とPaladinでの保全についても取り上げています。 ちなみに、C.A.IN.E.やPaladinと同じくTsurugiもUbuntuベースのOSです。 起動 本記事では Tsurugi Acquire 2021.1 を使います。 ダウンロードしたらハッシュ値をチェックしましょう。 › certutil -hashfile tsurugi_acquire_2021.1.i