[port139ml:02872] Re: 3/22の勉強会の資料について

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

On Mon, 24 Mar 2003 21:57:50 +0900
Toyoki Yokouchi <yokochan@xxxxxxxxxxxxx> wrote:

>3/22の勉強会の伊原さんのパワーポイントの資料に関してツッコミがあります。

わ〜い、ありがとうございますぅm(_ _)m
# って反応遅くてすいません...

>という項目があったのですが、こう書いてしまうと、被害マシンの
>別パーティションという意味で解釈できてしまうと思います。

頭の片隅に、保存領域用のパーティションを用意しておく手法が
あった為かあのような書き方になってしまいました。

リモートから調査するなどで、デバイスが取り付けられない環境
では、事前に専用の領域を用意しておくというのはどうなんでしょ
うか？
利用はあくまで日常の調査に限定しないと駄目かとは思いますが...
# 日頃はマウントしないでおく？

Windows 系なら SMB で共有をマウントしてしまうやり方もあり
ますが...やはり nc でしょうか？:-)

>ですから、ここは
>　　　　　『別な媒体へ調査データを保存しましょう』
>とすべきではないでしょうか？

らじゃ、ということで資料を変更いたしました。

https://www.port139.co.jp/ntsec_ppt.htm

impress TV でのストリーミングに写ってるのは直せませんが...

-- 

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/