フォレンジックツールの開発
出典: フリー百科事典『ウィキペディア(Wikipedia)』 (2021/09/16 23:33 UTC 版)
「デジタル・フォレンジック」の記事における「フォレンジックツールの開発」の解説
詳細は「デジタル・フォレンジック・ツールの一覧(英語版)」を参照 1980年代には、専門のデジタル・フォレンジック向けツールはほとんど存在せず、その結果、調査者は該当機器上で直に分析を行い、既存の管理ツールを使用して証拠を抽出していた。この方法では、誤って、または何らかの原因でディスク上のデータが変更されてしまう危険性があり、証拠が改竄されていると主張されることが起きていた。この問題に対処するために、1990年代初頭に幾つかのソフトウェアのツールが開発され始めた。 1989年に連邦法執行訓練センターは、このようなソフトウェアの必要性を認め、「IMDUMP (Michael White氏作)」および1990年には「SafeBack (Sydexによって開発された)」の作成に至る。同様のソフトウェアが他の国でも開発されており、「DIBS(ハードウェアおよびソフトウェアソリューション)」は、1991年に英国で商業的にリリースされ、Rob McKemmishは「Fixed Disk Image」をリリースし、オーストラリアの法執行機関に無料で提供した 。これらのツールは、検証のためにオリジナルのディスクを元の状態に保ったまま作業するためオリジナルの正確なコピーを作成することができた。1990年代の終わりまでに、デジタル証拠の需要が増大するにつれて、「EnCase」や「FTK」など、より高度な商用ツールも開発され、分析官は生のデータ分析をせずに、コピーを使って調べることができるようになった。ごく最近では、「ライブメモリフォレンジック」への傾向が高まり、 「WindowsSCOPE」といったツールが利用できるようになっている。 ごく最近では、 モバイル機器についても同様のツールの開発が行われている。当初、PCの頃と同じく、デバイス上のデータに直接アクセスするものだったが、すぐに「XRY」や「Radio Tactics Aceso」などの専門ツールが登場した。
※この「フォレンジックツールの開発」の解説は、「デジタル・フォレンジック」の解説の一部です。
「フォレンジックツールの開発」を含む「デジタル・フォレンジック」の記事については、「デジタル・フォレンジック」の概要を参照ください。
- フォレンジックツールの開発のページへのリンク