B-) の独り言

■Win32ddバージョンアップ

Windows用のメモリダンプツールwin32ddがバージョンアップされていますね。

取れてないページがひとつあったんですかね。

Update: Win32dd 1.2.2.20090608 (fixes + improvements)

http://www.msuiche.net/2009/06/08/update-win32dd-12220090608-fixes-improvements/

あと、

Challenge of Windows physical memory acquisition and exploitation

http://www.msuiche.net/2009/06/12/challenge-of-windows-physical-memory-acquisition-and-exploitation/

http://msuiche.net/con/shakacon2009/NFI-Shakacon-win32dd0.3.pdf

こちらのエントリで公開されているPDF資料も興味深いです（まぁ私にはなんのこっちゃわからない点も多いのですが）。

PowerShellは使ったことないんですが、なかなか面白そうですね。

Permalink | コメント(0) | トラックバック(0) | 09:10

■せみなー

隣の席の人が講師なので、私はもっぱら聴講の予定なのですが、HBgaryの無料セミナーが開催されます。

実践セミナー：HBgary Responderを用いたメモリフォレンジックス

http://www.ji2.co.jp/training/hbgary/

HBgaryもVer1.4になっていたり、Digital DNA やら追加機能が出てきたりしている様子ですが詳しく追いかけることができてないので楽しみです。

今年京都で開催される第21回 FIRST Annual Conference 京都のセッションでも、「Windows Memory Forensics with Volatility」というセッションがあるようですね。

Permalink | コメント(0) | トラックバック(0) | 09:15

■Buffalo RAMディスクユーティリティ

RAMディスクの作成ツールが Buffalo から無料ダウンロード可能ということなんですが、このツールでは『32bit版Windowsでは認識できない領域をラムディスクとして利用できる機能”限界突破”を搭載し』ということで、Gavotte Ramdisk と同様の機能が搭載されているようですね。

ラムディスク(RAMDISK)ユーティリティー 無料ダウンロード開始

http://buffalo.jp/products/new/2009/000951.html

Buffalo 製品のメモリでないと駄目*1ということのようですが、OS管理外のメモリ領域にRAMを作成している場合、そこは win32dd などではダンプすることができないんですよねぇ。*2

Permalink | コメント(0) | トラックバック(0) | 09:28