無事終了!! 濃かったです ヽ(´ー`)ノ 感想は後日ですけど、取り急ぎ 勉強会の回答例と本の紹介 バイブル 16進数をみてニヤニヤできる人向けw File System Forensic Analysis価格 回答例 1つめ テストデータ2.xlsx のシート3 2つめ 新しいフォルダ → もっと新しいフォルダ → laughingman.zip 内 PW付ZIPのため、 test → hogehoge → pwd.txt を復旧して、password入手 3つめ おもむろに怪しい拡張子のファイルを復元 Binary結合されているっぽいので、先頭部分の PNG部分を削除 ファイルを単純に引っこ抜くだけなら、Foremost でも十分かも・・ きっと、kikuzouさんがフォローくれるはずw File: forensictstimage.img Start: Tue Dec xx:02:2