MACTime調査

ITMediaのニュース記事で発見。重要な情報なのに消えやすいから、調査の初期段階でひととおり浚わないとね。

「技術メモ − MACtimeからわかるファイル操作〜MACtime証跡リストの作成とその読み解き〜」
http://www.jpcert.or.jp/ed/2009/ed090002_20091102.pdf

ざーと読んでいったら、最後に昔に執筆した書籍名が名前と共に記載されてて嬉しかった。