[port139ml:02191] Re: TASK 1.60 and Autopsy 1.70 Release

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

具体的に TASK だと商用版と比べてこんなところが困るよ〜と事例を
書こうかと思ってNTFS 圧縮機能で圧縮されたファイルへの対応状況
を調べてみたのですが、部分的には解析できるようですね :-)

ただ export の実行結果が微妙...ファイルへ落とすと一部判読不能
になってしまうのは人格エラーかしら？と思いましたが、圧縮フラグ
の立ってるファイルを export させると駄目みたいですね。
＃そもそも NTFS で圧縮されたファイルが相手だと export がまとも
＃に動いてない気がする。。。

あー dd イメージをループバックでマウントした場合、NTFS 圧縮
フラグが立ってるファイルを Samba 経由で見るとどう扱われるん
だろ？こんど実験してみねば。

そう考えると EnCase とかよくできてるよなぁって値段が値段か...

-- 
Port139 セミナー 大阪会場(3月14日)参加者募集中！
http://www.port139.co.jp/seminar/seminar_030314.htm
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/