[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[port139ml:01887] Re: EnCase



Port139 伊原です。

URL 書くの忘れました...

On Tue, 14 Jan 2003 17:26:31 +0900
Hideaki Ihara <hideaki@xxxxxxxxxxxxx> wrote:

>最近は FTK の方が評判いいみたいですけど、今回のバージョンアップで
>ちょっと EnCase 有利な感じですね。FTK 日本語ファイル名未対応だし...

The AccessData Forensic Toolkit
http://www.accessdata.com/Product04_Overview.htm?ProductNum=04

FTK から EnCase のデータを読むことも可能です。あと FTK は
Linux ext2 & ext3 対応になってます。
あっしはもっぱら dd のイメージ読ませるだけですけど...

ただこれで十分か?というとそんなことなくて、Scan24 の時に
は TASK の方が役立ったという噂も...
削除ファイルの復元機能は R-Studio の方が当然上です、なので
細かく色々ツール必要になっちゃいますね...

ただ FTK はそんなに高くないので個人的にはお奨めです ;-)

-- 
セミナー受講者募集中!< http://www.port139.co.jp/seminar/seminar_030122.htm >
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/