IPFactory Advent Calendar 2019 - Qiita 18日目の記事です はじめに こんにちは、iria_piyoです。 今回は、ハードリンク同士でファイルシステムのトンネリング*1の検証を2つ行いました。 使用したツールはThe Sleuth Kitです。 環境 Windows10 1903 検証内…

はじめに こんにちは、iria_piyoです。 以前、ChromeでFile Downloadををおこなった時のファイルシステムのトンネリング*1について、検証を行いました。今回は、PowerShellのwgetでFile Downloadをおこなった時のファイルシステムのトンネリングについて検証…

はじめに こんにちは、iria_piyoです。 前にファイルコピーしたらMFT Modifiedも更新された件というタイトルで、ブログを投稿しました。 今回は、別のコピー操作で$SIのMFT Modifiedが更新されることが確認できたので、書いていきます。 環境 Windows10 バー…

はじめに こんにちは、iria_piyoです。 今回は、moveコマンドを使用してボリューム間移動をおこなったときのタイムスタンプの更新についてメモします！ 今回は空のフォルダで検証を行いました。 使用したツールはThe Sleuth Kitです。 環境 Windows10 バージ…