[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[port139:01365] unallocated (free) space, file slack
- To: port139@xxxxxxxxxx
- Subject: [port139:01365] unallocated (free) space, file slack
- From: Tanaka Souji <souta3@xxxxxxxxxxxxxx>
- Date: Thu, 04 Jul 2002 09:02:16 +0900
On Wed, 03 Jul 2002 13:20:44 +0900
DANNA <danna@xxxxxxxxxxx> wrote:
># 最近時間が無いのでTCTと戯れてません。
コメントに恐縮ですが...
DIGITAL EVIDENCE COLLECTION & HANDLING
http://faculty.ncwc.edu/toconnor/495/495lect06.htm
この資料を眺めていて気になったのですが...
TCT には unallocated (free) space のデータを収集する機能があると
思うのですが、file slack の扱いはどうなっているのでしょうか?
file slack にあるデータも収集する
or
unallocated (free) space にあるデータのみ収集する
のいずれかと推測しているのですが....
“file slack のデータも重要”と書いてある文書などは見かけるので
すが、実際に収集できるツールとして何があるのかよくわかりません。
FAT の unallocated (free) space のダンプは DS2DUMP で可能らしい
ですが、NTFS には非対応のようです。
http://www.datasniffer.com/tutorials/dmp/ds2dump.htm
--
Tanaka Souji <souta3@xxxxxxxxxxxxxx>