2020.09.28誤ってファイルを削除したり、怪しい行動を調査するのに削除ファイル一覧を確認したいと思ったことはないでしょうか?今回は、WindowsでAutoSpyを用いたファイルの復元方法について紹介します。削除ファイルの復元まとめはじめに一見存在していないように見えるファイル一覧でも、ディスク内には存在した痕跡が残されている場合があります。抽出したファイルは、普通に運用可能です。ここでは、フォレンジック調査でも用いられる2つのツールを用いて、ファイルの復元方法について説明します。Imagerというツールを用いて、現場保存として調査用に対象ドライブのイメージファイルを作成します。検証用にドライブを2つ搭載したマシンを用意し、セカンドドライブを利用しました。セカンドドライブには、ファイルが1つのみ存在し、ごみ箱も空です。Imagerを起動します。Imageを選択します。選択し、次へをクリックします。ここではセカンドドライブであるPHISYCALDRIVE1を選択し、Finishをクリックします。Addをクリックし、タイプにE01を選択。次へをクリックします。任意の調査情報を入れて、次へをクリックします。newImage)を指定し、Finishをクリックします。Startをクリックすると、イメージの作成が開始されます。削除ファイルの確認・復元には、AutoSpyというツールを利用します。AutoSpyを起動します。新規ケースを作成をクリックします。ケース名とベースディレクトリを指定し、次へをクリックします。付加情報を任意で入力し、終了をクリックすると、解析用のデータベースが作成されます。データソース選択画面で、イメージファイルを選択し、次へをクリックします。Pathに先ほど作成した解析イメージファイルnewImage.E01を指定し、次へをクリックします。インジェストモジュールの設定で、次へをクリックすると解析が始まります。解析が完了したら、終了をクリックします。左ペインのデータソース–newImage–vol6(Eパーティションに相当)をクリックすると、xxx.txtと何やら怪しげなファイルが存在していることがわかります。–削除されたファイル–すべてを覗くとそのファイルがリストに存在します。これが、実機では削除されて確認できなかったファイルです。ドライブファイルリスト削除ファイルリスト削除ファイルの復元では、AutoSpyを用いて削除ファイルを復元してみます。–削除されたファイル–すべてから対象のファイルを右クリックし、ファイルを抽出をクリックします。任意の名前を付けて保存します。保存したファイルを実際に開いて中身を確認してみましょう。復元ファイルまとめいつも確実に復元できるわけではないですが、今回の様な手段を知っていれば、いざというときに役立つかと思われます。周囲にも復元できることを周知しておけば、一定の抑止力にも成り得るのではないでしょうか。以上、ファイルの復元方法について紹介しました。新しいセキュリティ資格がリリースされました。今回は、この資...セキュリティWebアプリのパスワードを解析する今回はWebアプリケーションのパスワードを、ツールburpsuitおよびhydraを用いて解析します。例として、WordPressを使用します。セキュリティNmap使い方基礎!脆弱性を発見セキュリティを脅かす事件が増大しており、守るためには攻撃側の手口を知っておく必要があります。ここではホスト情報を取得する簡単な方法として、最強といえるポートスキャナーであるnmapの使い方の基礎を紹介します。EC-...セキュリティWiFiのパスワードを解析する!ちょっと複雑でもツールhashcatを使って、少し複雑なWPA2のパスワード解析できることを確認します。7」に脆弱性が見つかりました。ホストサーバー内でスクリプトファイルを実行できる可能性があるとのことです。今回は、この脆弱性CVE-2020-35489について紹介します。...セキュリティvolatilityツールの使い方!メモリから何が分かる?メモリフォレンジックツールVolatilityを用いると、メモリから様々な情報を入手することができます。今回は、Windowsのメモリファイルを用いた、解析ツールvolatilityの使い方を紹介します。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。Studio系2021.02.122021.02.12プロフィールこの記事を書いた人fmtech中学時代からプログラミングしているコンピューター好きです。CISSP「Amazonのアソシエイトとして、当メディアは適格販売により収入を得ています。Studio系2021.02.122021.02.12プロフィールこの記事を書いた人fmtech中学時代からプログラミングしているコンピューター好きです。CISSP「Amazonのアソシエイトとして、当メディアは適格販売により収入を得ています。defined.")}))})();。