資料公開
3/11 の PDF 資料を追加。公開が遅くなってすいません>参加された方
稼動中システムからの情報収集
http://www.port139.co.jp/csir.htm
Web リンクは手動で設定してあるのでダイジョウブだと思いますが・・・
EnCase ハンズオン・トレーニング
5月23日〜27日の5日間(参加費:36万5千円)、横浜の情報セキュリティ大学院大学にて開催。
中級コーストレーニング
http://www.encase.jp/
http://www.encase.jp/training.pdf
米国でやっている「EnCase Intermediate Analysis and Reporting」の日本語版ですね。
TSK v2.00 and Autopsy v2.04 Released
詳しいお話はきっとid:tessy さんが書いてくださると期待して(笑)
まだ確認していませんが、今回のバージョンアップで大きな機能追加(変更?)としては、ディスクイメージや分割されたイメージを読み込めるようになった点ですね。
あと、Linux 用に ATA ハードディスクで HPA をリセットする disk_sreset というツールが追加されたみたいですね。
http://www.sleuthkit.org/sleuthkit/download.php
http://www.sleuthkit.org/autopsy/download.php
PPT資料を修正しないと・・・