[port139:01368] Re: unallocated (free) space, file slack

[DANNA <danna@xxxxxxxxxxx>]

ども。ダンナ＠サポセンです。

soujiさん
> TCT には unallocated (free) space のデータを収集する機能があると
> 思うのですが、file slack の扱いはどうなっているのでしょうか？

ボクNT4級なんでアレなんでが、ちょろっと探した所、そういうツール
も存在するみたいです。

http://www.forensics-intl.com/getslack.html

TCTはNT対応してないですからねぇ。UFSとかならDD使ってガバッっと集
められるんですけど。もっとも意図的に見つけられないようにRawレベ
ルで隠されるとかしたらお手上げですが。

>--------- みっきーのネットワーク研究所 ---------<
>  DANNA @ SAPOSEN                               <
>  MAIL : danna@xxxxxxxxxxx                      <
>  HP   : http://www.hawkeye.ac/micky            <
>  PGP  : http://www.hawkeye.ac/micky/micky.pub  <
>------------------------------------------------<