QualityNet サイバーフォレンジック事業部

03-6260-9237

営業時間(9:00~17:30)定休日(土曜・日曜・祝祭日)

カタログ
ダウンロード
お問い合わせ

AXIOM: Portable Caseの作成方法と表示方法 - ナレッジ&テクニック

ホーム > 記事 > ナレッジ&テクニック > AXIOM: Portable Caseの作成方法と表示方法

本項では、Magnet Forensics 社製フォレンジックツール Magnet AXIOM において、Portable Case の作成方法と表示方法について解説します。

以下、Magnet AXIOM v7.4 を使用していますが、基本的な操作方法は他のバージョンでも同様です。

Portable Case の作成

  • 以下のいずれかの操作から、”エクスポート/レポートを作成する” ダイアログを表示します:
    • 右クリックメニューから “エクスポート/レポートを作成する” をクリック
    • [ファイル] > [エクスポート/レポートを作成する] をクリック
    • [ファイル] > [ポータブルケースを作成する] をクリック

 

  • “エクスポート/レポートを作成する” ダイアログが表示されます。”ポータブルケース” を選択します。
    • “[ファイル] > [ポータブルケースを作成する] をクリック” の場合、あらかじめ “ポータブルケース” が選択されています。

 

 

  • “インクルードするアイテム” の項目で、Portable Case に含めるアイテムを以下から選択し、”次へ” をクリックします:
    • すべてのエビデンス:ケース内の全てのアイテムを Portable Case に含めます。
    • 現在のビューにあるアイテム:(アーティファクトエクスプローラーで)”エクスポート/レポートを作成する” ダイアログを開いた時点で表示しているカテゴリ、もしくはアーティファクト内の全てのアイテムを Portable Case に含めます。
    • タグ付けされたアイテム:タグ付けしたアイテムのみを Portable Case に含めます(基本的にこの項目にのみチェックを付けます)。
    • 選択されたアイテムのみ:ハイライトされているアイテムのみを Portable Caseに含めます。

 

 

  • “アーティファクトの選択” の項目で、Portable Case に含めるアーティファクトを選択し、”次へ” をクリックします。
    • Portable Case には、“インクルードするアイテム” と選択されたアーティファクトの両方に合致するアイテムのみが追加されます。
    • (例)タグ付けされたアイテム全てを、1つも欠落なく Portable Case に含める場合、”すべて選択” をクリックして全てのアーティファクトにチェックを付けます。

 

 

  • 以下の項目は、特に設定することなく “次へ” をクリックします:
    • アーティファクトの詳細を構成する
    • フィルターセットを選択する

 

  • “確認および保存” の項目で、Portable Case の保存場所を指定し、”エクスポートする” をクリックし、Portable Case 出力します。

Portable Case の表示

  • Portable Case を作成したフォルダー直下の “Open.exe” をダブルクリックします。
    • 拡張子が “bat” である場合があります。

 

  • Portable Case が表示されます。

 

 

AXIOM の Portable Case では、以下のエクスプローラーは利用できません:

  • ファイルシステムエクスプローラー
  • レジストリエクスプローラー
  • 接続エクスプローラー

Portable Case の結合

Portable Case でのタグ付けや記入したコメントを、Portable Case 出力元のケースに結合させることが出来ます。結合手順は、以下の通りです:

 

  • AXIOM Examine で、結合対象のケースを開き、[ファイル] > [ポータブルケースをマージする] をクリックします。

 

  • 結合させる Portable Case を選択し、”次へ” をクリックします。

 

 

  • 結合対象のケースに既に付いているタグと、結合させる Portable Case のタグ、結合後のタグについて表示されます。”次へ” をクリックします。

 

 

  • “マージする” をクリックすることで、Portable Case がケースに結合されます。

TOP