wakatonoの戯れメモスマートフォン用の表示で見るwakatonoの戯れメモはてなダイアリーから引っ越してきました。Linuxは、デジタルフォレンジック向けのLinuxディストリビューション。Linuxを使ってみたのには理由がある。新しいディストリビューションであるAcquire向けの機能に絞ったISOイメージを配布している起動するだけであれば、誤ってHDDイメージを壊すことがない新しいのはまぁいいとして、なぜ2,3が重要なのか?を以下に述べる。実際にフォレンジックをやったことある人ならば経験ある人もいるかもだけど、HDDイメージを取得する時に、普通に配布されているLinuxディストリビューションではうまくいかない(そもそもブートすらしない)ことがある。ブートすらしない理由は、経験的にはIA32の拡張機能であるPAE(物理アドレス拡張)が関係していることが多い。LinuxのAcquire用イメージは、PAEなしCPUだろうとCylixだろうとTransmetaだろうと(ブート時のメッセージを読む限りは)サポートしており、わりかし安心して動かせる(速度は遅いがw)。F1を押下することで、CUIログイン画面が出る。F1を押下し、ユーザ名root、パスワードなしでログインできた。Linuxは、起動した段階では(少なくとも)ブートデバイス以外のHDDやSSDは、接続形態を問わず書き込み禁止状態になっている。HDDを追加しても、追加したHDDはかたっぱしから書き込み禁止状態になる。この状態であれば、起動しても(所定のコマンドを知らない限りは)書き込みをできるようにならない。Linuxでブート後HDDを書き込み可能にするためには?blockdevコマンドを用いる。wrtblkコマンドをはじめとして、複数のそれ向けコマンドがあるが、これらのコマンドはシェルスクリプトであり、中でblockdevコマンドを実行している。することで、書込み禁止状態を解除できる。しておかないといけない。onlyモードにされる。Imagerを使う人も多いと思う。ImagerはWindows版は64bit版しか配布されていない。32bitコマンドライン版が含まれている。コマンドライン版はなかなかステキな機能がある。個人的には以下の2つがツボった。デバイスファイルやraw形式のファイルを入力に指定可能e01形式(EnCase形式)で出力可能もうこれだけでも使う価値がある。Acquireを使ってイメージを取得することが可能だ。Linuxの弱点:とりあえずドキュメント類に乏しいwまだ出たばかりなのでしょうがないといえばしょうがないのだけど、まだドキュメント類はそんなにない(というかほとんどないw)。自分でいろいろ使ってみて、情報量を増やすのはアリかなと思った。4.0.0新機能と実行環境。Pocketを使ってみての所感(その他編)月別アーカイブはてなブログをはじめよう!wakatonoさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。