17章

Appendix

USNジャーナル解析ツール

• USN Analytics - kazamiya
  • https://www.kazamiya.net/usn_analytics/
• MFTECmd
  • ダウンロード（SANS社公式サイト）
    • https://www.sans.org/tools/mftecmd/
  • Github（使用方法、ソースコード等）
    • https://github.com/EricZimmerman/MFTECmd
• Bulk Extractor with Record Carving（USNジャーナルのカービングツール）
  • http://www.kazamiya.net/bulk_extractor-rec

USNジャーナル関連情報

• Microsoftドキュメント｜変更の履歴（USNジャーナルの概要）
  • https://docs.microsoft.com/ja-jp/windows/win32/fileio/change-journals?redirectedfrom=MSDN
• Microsoftドキュメント｜ボリューム管理の構造（USNジャーナルレコードの構造等）
  • https://docs.microsoft.com/ja-jp/windows/win32/fileio/volume-management-structures
• USNジャーナル解析の追求 ｜Japan Security Analyst Conference 2018
  • https://www.jpcert.or.jp/present/2018/JSAC2018_03_yamazaki.pdf