[port139:01373] NTFS Slack space 対�応 tools (Re: [port139:01368] Re: unallocated (free) space, file slack)

[Tanaka Souji <souta3@xxxxxxxxxxxxxx>]

NTFS の Slack space に対応した製品を探してみました。
これら以外にも多数存在すると思いますが...

Web の資料を読む限り、やはり EnCase が一番使いやすそう
な気配。

On Thu, 04 Jul 2002 09:20:02 +0900
DANNA <danna@xxxxxxxxxxx> wrote:

>ども。ダンナ＠サポセンです。
>
>soujiさん
>> TCT には unallocated (free) space のデータを収集する機能があると
>> 思うのですが、file slack の扱いはどうなっているのでしょうか？
>
>ボクNT4級なんでアレなんでが、ちょろっと探した所、そういうツール
>も存在するみたいです。
>
>http://www.forensics-intl.com/getslack.html

EnCase
http://www.guidancesoftware.com/

WinHex、Evidor
http://www.sf-soft.de/evidor/

The Forensic Toolkit
http://www.accessdata.com/

WinHex、Evidor
http://www.sf-soft.de/evidor/

DataTrail Electronic Discovery 
http://www.ontrack.com/datatrail/computerforensics.asp
http://www.ontrack.com/factracker/

Directory Snoop（7/6/2002 NTFS非対応）
http://www.briggsoft.com/dsnoop.htm

DIBS Analyzer Professional Forensic Software 
http://www.dibsusa.com/products/analyzer.html

Computer Cop Forensic Version 
http://www.spystuff.com/govlawprod.html#forensic

ProDiscove
http://www.techpathways.com/

-- 
Tanaka Souji <souta3@xxxxxxxxxxxxxx>