• 本文
• リロード
• 差分
• バックアップ
• 名前変更
• リファラ
• 新規ページ
• 編集

フォレンジック

EnCase Forensic

Top / EnCase Forensic

http://www.ji2.co.jp/product/encase-forensic/

解析対象

ファイルシステム

• Windows
  • FAT12 (Floppy)
  • FAT16
  • FAT32
  • NTFS
• Macintosh?
  • HFS?
  • HFS+
• Sun Solaris
  • UFS
• Linux
  • ext2
  • ext3
  • Enhanced ext3?
  • ReiserFS
• BSD
  • FFS?
• FreeBSD
  • Fast File System 2 (FFS2?)
  • UFS2?
• Novell's NSS and NWFS?
• IBM'sAIX jfs?/JFS/JFS with LVm8
• TiVo Series One/ Two
• CDFS?
• Joliet?
• DVD
• UDF
• ISO 9660/Palm
• HP-UX? (vxfs?)

可読メールフォーマット

• Outlook
• Outlook Express?
• Lotus Notes?
• Thunderbirdなど

可読イメージファイル

• VMware
• Microsoft Virtual PC
• dd
• SafeBack?

暗号解除対応フォーマット (EnCase? Decryption Suite)

• Microsoft BitLocker
• GuardianEdge? Encryption Plus/Encryption Anywhere/Hard Disk Encryption
• Utimaco? SafeGuard? Easy
• McAfee SafeBoot?
• WinMagic? SecureDoc? Full Disk Encryption
• PGP Whole Disk Encryption
• Microsoft Encrypting File System? (EFS)
• CREDANT Mobile Guardian?
• PST (Microsoft Outlook)
• S/MIME? encrypted email in PST files
• NSF (Lotus Notes?)
• Protected storage (ntuser.dat)
• Security Hive?
• Active Directory 2003? (ntds.dit?)
• ほか