[port139ml:04496] Re: トロイの木馬の抗弁

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

注意義務がきっとかなり高めの、Port139 伊原です。

On Wed, 19 Nov 2003 09:03:08 +0900
きゅろタソ <kuroben_139@xxxxxxxxxxx> wrote:

> 「トロイの木馬の抗弁」が認められたそうです（英国）。
> http://www.zdnet.co.jp/news/0311/18/cead_vamosi.html

記事を読んでみたのですが、この人きっと「EnCase」使ったこと
ないですね(--;;
“簡単に見つかる”なんてことは、この手のツール（TCTやTSK）
を使ったことある人や DANNA さんならわかると思いますが、とて
つもなく時間がかかる作業ですよね。
逆に痕跡消す方が“簡単”なんですよね B-)
＃っていうか早く 4.16 リリースしてくれ＞EnCase

なので、けんさんの日記に反応して xlog と syunlog などの改良
を激しくここで希望してみたり（笑）
＃ホスト単体での解析には限界ありますからねぇ〜

-- 

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/