[port139ml:02555] Re: SectorSpy

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

こんにちは、Port139 伊原です。

On Sun, 02 Mar 2003 23:45:12 +0900
yoggy <yoggy@xxxxxxxxxxxxx> wrote:

>こちらでははじめまして．よぎ〜です．

よろしくおねがいたします〜

>	Forensic Inspection of Hard Disks
>	http://codeguru.earthweb.com/system/Forensic.html
>
>ソースコード付きなので，これを改造すれば作れそうかも？

これも HDD を読み取るタイプのツールなんですかね。

strings を使いたいケースとしては以下があるかと思います。

 ・スラックスペースや削除領域から判読可能な文字列断片の抽出
 ・正体不明なバイナリから判読可能な文字列の抽出

一般的には ASCII 文字列が対象になっていますが、これらの
作業を日本語を対象にやれると嬉しいかなぁと感じてます。

 ・削除されたメールの断片から判読可能な日本語を復元
 ・削除された WORD ドキュメント断片から判読可能な日本語を復元
 ・不審なプログラムから日本語メッセージを抽出

などのケースを考えると、ISO2022-JP（JIS), Shift-JIS, EUC,
Unicode の文字コードに対応した strings っぽいコマンドでないと
だめかなぁと予想してます...

-- 
3/22 NT-Committee2 緊急コンピュータセキュリティ研究会 開催！
http://www.hidebohz.com/Meeting/20030322.htm
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/