[port139:01518] Linux Forensic Links

[Tanaka Souji <souta3@xxxxxxxxxxxxxx>]

おはようございます.

セキュリティスタジアムの資料作成でお手伝いできればと、LINUX に関連
した FORENSIC サイトをまとめております.

現在までに以下の URL を発見いたしましたが、もし他にご存知のサイト
などありましたら情報をいただけると幸いです.

# 個別ツールではなく手法などを解説した所を主に探してみました.
# 日本語サイトが全然手を付けれておりませぬ...

Computer Forensic Analysis 
http://www.porcupine.org/forensics/

Computer Forensics Column
http://www.porcupine.org/forensics/column.html

Basic Steps in Forensic Analysis of Unix Systems
http://staff.washington.edu/dittrich/misc/forensics/

Next Generation Data Forensics & Linux
Building a Super Kernel for Data Forensics
http://www.crazytrain.com/papers.html

The Law Enforcement
Introduction to Linux
A Beginner's Guide
http://home.columbus.rr.com/bgrundy/linlaw/linuxintro-1.8.1.pdf

Linux Ext2fs Undeletion mini-HOWTO
http://www.linux.or.jp/JF/JFdocs/Ext2fs-Undeletion/index.html

Linux Data Hiding and Recovery
http://www.linuxsecurity.com/feature_stories/data-hiding-forensics.html

[incident-response.org][Tools][Unix]
http://www.incident-response.org/unix.html

LINUX FORENSIC SOFTWARE
http://www.dmares.com/maresware/linux.htm

TUCOFS - The Ultimate Collection of Forensic Software
http://www.cybersnitch.net/tucofs/tucofs.asp?mode=filelist&catid=10&oskey=5


-- 
粗にして野にして卑
Tanaka Souji
souta3@xxxxxxxxxxxxxx