メモリ解析ツール、またはフォレンジック・ソフトウェア内のメモリ解析機能を使用した、メモリダンプ等の揮発性データの解析のガイドです。

Vol.2
Responder Pro: メモリ解析
Vol.1
Passware Kit Forensic: メモリ解析

メモリデータ取得ツール、またはフォレンジック・ソフトウェア内のメモリデータ取得機能のガイドです。

Vol.2
FTK Imager: メモリデータ取得
Vol.1
Magnet RAM Capture: メモリデータ取得

論理（ロジカル）抽出では見ることができない隠されたデータを、フルファイルシステム抽出によって全容を明らかにする解析手法をご紹介します。

 

• 1. 概要
• 2. 【前提】データ量の違い
• 3. メールとカレンダー
• 4. 位置情報
• 5. コミュニケーション
• 6. Web 履歴
• 7. システム情報
• 8. 使用ツール
• 9. 関連リソース