[port139ml:03899] Re: Foundstone社「Incident Response/Forensics 」

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。誰か突っ込んで欲しかった...

On Mon, 11 Aug 2003 20:59:30 +0900
Hideaki Ihara <hideaki@xxxxxxxxxxxxx> wrote:

>あと、もし受講されるかたがいらしたら NTFS 代替データストリームの
>確認に何に使うのか聞いてみてください。（たぶん受講内容に含まれて
>るはずなので）

よく考えたら、Foundstone は SFind.exe 公開してますからそっち
使うに決まってますよね(^^;;

Forensic Toolkit v2.0 (http://www.foundstone.com/)

# ちなみにいまテストしてみたら 255文字のファイル名はスキップ
# されちゃうみたいですけど...


-- 
セキュリティ・スタジアム セミナー
「コンピュータ・フォレンジック」参加者募集中！
http://www.jnsa.org/seminar_20030910.html
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/