[port139ml:03896] Foundstone社「Incident Response/Forensics 」

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。たしか、けんさんのところにも載ってたような...

Foundstone社
「Incident Response/Forensics 」
http://www.school.ctc-g.co.jp/whatsnew/2003/ultimate_hack/index.html

個人的には 5日目だけ受けたいです（笑）

あと、もし受講されるかたがいらしたら NTFS 代替データストリームの
確認に何に使うのか聞いてみてください。（たぶん受講内容に含まれて
るはずなので）

個人的には sysinternals の stremas.exe か LADS 辺りを紹介してくる
のではないかと思うのですが、いずれもまだ 255文字未対応だった気がし
ますので、日本には lfnutils (Long File Name Utilities) があるぜ！
と、もとのぶ先生の成果物を教えてあげてください（笑）

-- 
セキュリティ・スタジアム セミナー
「コンピュータ・フォレンジック」参加者募集中！
http://www.jnsa.org/seminar_20030910.html
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/