Windows側でのレジストリキーの動作については下記が参考になりそうです。 USB History Viewing http://www.forensicswiki.org/wiki/USB_History_Viewing デバイスが最初に接続されたタイミングを確認するのに、SetupAPI Logを確認するのもよさそうです。Win…

レジストリにUSB機器を接続した場合に、USBDeviewでシリアル番号のカラムが表示される場合と、されない場合がありシリアル番号の取扱がどのようになっているのか疑問に感じていたのですが、答え？に関連する記事を発見しました。 RE: USB devices and the Wi…

USBケーブル上を流れるデータを取得・解析するツールがあるのか疑問に思ったので検索してみたのですが、いくつかツールがあるようですが、以下のツールがよさそうに見えます。 USBTrace : Software-only USB Protocol Analyzer http://www.sysnucleus.com/ B…

Windows Mobile端末のActiveSyncに脆弱性があるとの記事を見かけたのですが、USBデバイスを接続した状態でパスワード入力が求められるなど、実際に悪用されるための敷居は高いようです。ただ、ソーシャル方面では適当な理由をつけて接続されてうっかりパスワ…

Xbox 360 の HDD は保護機能が有効になっているような記事をどこかで見かけた気がするため、少し調べていたのですがなかなか興味深いコピー方法を試されているページがありましたのでメモいたします。 XBOXのHDDのデータを特殊な機械なしでバックアップする…

Xboxのメモリユニットの接続部分は専用の形状をしているため、この内容を読み込むのはどうするのか少し検索してみたのですが、Xboxのメモリユニットに対応したカードリーダー？が販売されているらしく、紹介記事を発見。 Xbox 360のメモリーユニットを読める…

FATxの読み書きに対応したツールも幾つかあるようです。 Xplorer360 http://www.360gamesaves.com/Xbox-Scene Legal Tools Downloads http://www.xbox-scene.com/tools/tools.php?page=harddrive さて、XboxのHDDを読み書きするのにXplorer360関連の記事を検…

Xbox Linuxプロジェクトのページに、FATxに関する解説記事があります。 Differences between Xbox FATX and MS-DOS FAT http://www.xbox-linux.org/wiki/Differences_between_Xbox_FATX_and_MS-DOS_FAT 実物を見ていないのでわかりませんが、上記内容を見る…

XboxにLinuxをインストールし、違法な画像データなどをやり取りするためのFTPサーバを構築するといったことがあるようで、Xboxのフォレンジック調査についての記事がありました。 Xbox Forensics - "You wanna play with me http://www.evidencetalks.com/ne…

日本では（現在のところ）あまり関係のない？、iPhone ですが色々と面白いことができるようです。 「iPhone」のハッキング・ツールが登場 http://opentechpress.jp/news/07/09/27/0827249.shtml Exploiting the iPhone http://www.securityevaluators.com/ip…

CERIAS Tech Report 2005-13 IPOD FORENSICS http://www.aeicomputertech.com/_downloadz/forensics_resources/ipod_forensics.pdf Windows 側から見た時と、Mac 側から見た時での解析手順や方法の違いについて解説されている記事ですが、技術的な詳細につい…

iPod 関連の記事やURL、最近のものではありませんが、iPod がリリースされて以降、いろいろと興味深い資料が提供されてきていますね。私は iPod を所有していませんので、よくわからない点もありますが。 米政府、iPodやXboxを利用したサイバー犯罪に警鐘 ht…