[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[port139:01365] unallocated (free) space, file slack



On Wed, 03 Jul 2002 13:20:44 +0900
DANNA <danna@xxxxxxxxxxx> wrote:

># 最近時間が無いのでTCTと戯れてません。

コメントに恐縮ですが...

DIGITAL EVIDENCE COLLECTION & HANDLING
http://faculty.ncwc.edu/toconnor/495/495lect06.htm

この資料を眺めていて気になったのですが...

TCT には unallocated (free) space のデータを収集する機能があると
思うのですが、file slack の扱いはどうなっているのでしょうか?

 file slack にあるデータも収集する
 or
 unallocated (free) space にあるデータのみ収集する

のいずれかと推測しているのですが....

“file slack のデータも重要”と書いてある文書などは見かけるので
すが、実際に収集できるツールとして何があるのかよくわかりません。

FAT の unallocated (free) space のダンプは DS2DUMP で可能らしい
ですが、NTFS には非対応のようです。

http://www.datasniffer.com/tutorials/dmp/ds2dump.htm

-- 
Tanaka Souji <souta3@xxxxxxxxxxxxxx>