2006-06-03 Live Solaris Evidence Gathering Instructions Doc http://www.csnc.ch/static/download/misc/solaris_evidence_gathering_v1.0.7-1.pdf Compassというスイスの会社が先月出した。 Solarisフォレンジックな資料。 最近、そらりすな日々でして、、 いろいろ考えるんですが、 CPUがx86じゃなくsparcだから1CD-Linuxが使えないわけですよ(´ー`) なので、Liveじゃなく電源Off後の情報取得*1は、 ディスクを抜いてデータを取得しなければならんなぁと。。。 やっぱ、プロにお願いしないといかんかなw *1:チャレンジャーなLiveフォレンジックにトラウマあったり?(゜д゜;