Shadow3Shadow3~デジタル証拠閲覧/検証ツール~対象のHDDとマザーボードの間に接続することで、調査中に生じるデータの変更がShadow3に書き込まれます。HDDに対して一切書込みを行う事無く、OSの起動やファイルの閲覧、ソフトウェアのインストール等が可能となります。主な機能コンピュータを調査する際、調査対象HDDのデータを一切書き換えないことが必須です。そのため、解析作業の前段としてHDDのコピー作業が必要になり、限られた調査時間を削ってきました。Shadow3はサスペクトHDDとマザーボードの間に接続することで、調査中に生じるデータの変更がShadow3に書き込まれるシステムです。OSの起動、ファイルの閲覧、ソフトウェアのインストール等が可能となります。Pro・Shadow3を利用した、ランサムウェアの解析レポートを掲載しております。製品利用方法の参考になりますので、是非御一読下さい。