2月25日(火)の号 3本

今日の先頭 ・ 開発者ツール ・ FJTA(Forensic Journal Timeline Analyzer)

「FJTA」に通したら、日付を書き換えたファイルが浮かび上がった

フォレンジック向けの道具のなかでも、イベントログではなく Linux のファイルシステム(ext4・XFS)のジャーナルを読み解く側のツールです。ファイルの削除やタイムスタンプの改ざんを時系列で追えます。
正式公開 02-25 ・ 個人 ・ CLI(Python) ・ 無料