[port139ml:04191] Re: ddコマンドについて

[taniguchi <taniguchi@xxxxxxxxxxxxxx>]

谷口です。

言葉足らずのところが多くて申し訳ありません。
確かにLiveResponseを取得するという意味では、速度は
要求されるところであると私も思っています。

ただし、私が考えるにディスクの内容をDumpするのは、
一概には言えないところではありますが、非Network
環境を考えますので速度は、あまり要求されない時が
多いと考えています。
もちろん例外も多く存在しますが...


On Wed, 01 Oct 2003 11:56:24 +0900
Hideaki Ihara <hideaki@xxxxxxxxxxxxx> wrote:

> Port139 伊原です。
> 
> On Wed, 01 Oct 2003 08:09:18 +0900
> taniguchi <taniguchi@xxxxxxxxxxxxxx> wrote:
> 
> >> FAU が開発された経緯は、Live System 上でいかに早く Disk Image
> >> を取得するか？だった（っていうかWebに書いてありますが）ので
> >
> >全くの私的な見解ですがLiveResponseを取得する際にDiskImageを
> >急いで取得する必要性をあまり感じていないので、sansのを利用し
> >たりしています。
> 
> Forensic Acquisition Utilities のページにも書いてあることなん
> ですが、Live ではハッシュ値が一致しないケースが基本になるかと
> 思います。
> その為、出来る限り速度を速めることで一致させる可能性を高める
> のと、オンラインでしか取得できない Disk Image があったりなん
> かする場合にはちょっと関係してきたりします。
> 
> # これはあっちの ML でも証拠能力としてかなりもめてた様ですが...
> 
> -- 
> Port139 セミナー「不正アクセス調査」参加者募集中
> https://www.port139.co.jp/seminar.htm
> Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
> Port139 URL: http://www.port139.co.jp/
> Microsoft MVP (Security)
> PGP PUBLIC KEY: http://www.port139.co.jp/pgp/
> 
> 

--
株式会社アイ・ソリューションズ
代表取締役　
　　　谷　口　　星　彦
〒532-0004　大阪府大阪市淀川区西宮原２丁目６−１６
　　　　　　　　　新大阪コーポビアネーズ５１５号
TEL:06-6397-0688 Fax:06-6397-2948
mail: taniguchi@xxxxxxxxxxxxxx