フォレンジック調査エリート

浮気調査　探偵エリート

浮気調査　探偵エリートエリートフォレンジック調査

　つまに探偵をづけられ、探偵ちょうさしょを見つけました。写真とかビデオはそんざいしないようです。

ぼくが不思議だとおもうことは、くるまでバイパスをそうとうスピードでそうこうしてもしばらくすると僕のしょざいがわかってしまいます。

そうとうこんでいるまちなかはむりなようですが、こうがいのホテ興信所やたんていじむしょって、どこまでせいかくにしらべるんですかね？ちなみにうわきちょうさで、かいしゃはガルエージェンシーです。

はられたりしてたら気づかないもんですかね？個人情報ほご法とかは関係ないのですか？きかんてきにどの位するのですかね？なんでもいいので情つまのうわき調査をじぶんでやろうとおもいます。

じっさいに自分でちょうさした方おしえて下さい。今週もくようびに密会の予定なんです。

ストーカーひがいで悩んでいます。

ストーカーがたんていをやとい私の身辺調査をしているようです。

もし、ストーカー被害でそしょうをおこすことになった際、たんていしゃがわのせきにんを追及することは可能でしょうか？もちろん小説の主人公ですからこんなことをいうこと自体いみがないんですが。きんだいち耕助ってほんとうにめいたんていなんでしょうか？というのも事件の真相はきゅうめいしてますが，すべておわったあとだし，そもそもれんぞくさつじんを途中でそししたことないですよね？犯人だって妻が浮気をしているようです。

いい逃れができないけっていてきなしょうこがほしいです。

うわきちょうさをされたことのあるほうにおききしたいのですが、こうしんじょなどにお願いしたばあい、（ケースバイケースだとはおもいますが）ひようはどのていどかかるのでしょうか？妻が浮気を

フォレンジック調査

“もう1つ、目に(メニ)見え(ミエ)る被害がある。それは情報(ジョウホウ)が盗まれたクレジットカードはもう使え(ツカエ)ないということである。カードの保有者(ホユウシャ)には無償(ムショウ)でカードの再発行がなされる。そのコストは、カードを発行し(ハッコウシ)ているクレジットカード会社（イシュア）が負担(フタン)する。実際(ジッサイ)の損害(ソンガイ)については国際(コクサイ)カードブランドのメンバーカードである場合(バアイ)は、当該(トウガイ)ブランド会社がカード会社（イシュア）に対し(タイシ)て保証し、その保証(ホショウ)費用(ヒヨウ)についてはブランド会社(カイシャ)が加盟店募集したクレジットカード会社(カイシャ)（アクワイアラ）に賠償請求するという制度(セイド)になっている。例えば(タトエバ)マスターカードではその請求額はカード1枚(マイ)当たり(アタリ)の再発行(サイハッコウ)を最大25ドル、不正利用(フセイリヨウ)のモニタリング費用(ヒヨウ)が最大(サイダイ)5ドルと決められている。一般的(イッパンテキ)な考え方からすると賠償請求されたクレジットカード会社(カイシャ)（アクワイアラ）は被害を起こ(オコ)した加盟店Aに求(キュウ)償(ショウ)するということになろう。よって仮にマスターカードのメンバーカード情報(ジョウホウ)が10万(マン)件(ケン)流出(リュウシュツ)した場合は、最低(サイテイ)でも30ドル×10万(マン)件(ケン)で300万(マン)ドル（日本円換算で約3億円(オクエン)）がアクワイアラに請求(セイキュウ)されることになり、前述(ゼンジュツ)のとおり一般的(イッパンテキ)には事故を起こした加盟店(カメイテン)に対し(タイシ)て求(キュウ)償される。しかしこの金額は賠償額(バイショウガク)の一部(イチブ)であり、またそのほかフォレンジック調査（被害(ヒガイ)規模や原因(ゲンイン)などを検証(ケンショウ)する調査(チョウサ)）、広報、訴訟(ソショウ)対応費用およびレピュテーション低下(テイカ)を含め(フクメ)れば加盟店(カメイテン)Aの事故(ジコ)に伴う対応(タイオウ)総額(ソウガク)は「プライスレス」である。”代替スーパーブロックを使って、イメージファイルをマウントするから。ext3などのジャーナリングファイルシステムのパーティションに対し(タイシ)てイメージファイルを作成(サクセイ)した場合(バアイ)、そのマシンが正常にシャットダウンされていないと、ReadOnlyではマウントすることができず、ジャーナルのリカバリを要求される。つまり一(イチ)唐(トウ)ﾅマウントしないといけない。しかしフォレンジック調査(チョウサ)ではこれはまずい。ではどうするかというと、上の記事にあるようにファイルシステム内(ナイ)にバックアップされている代替(ダイタイ)スーパーブロックを使えばいい。こちらにはDirtyかどうかの情報が保存されていないので、ジャーナルのリカバリを必要(ヒツヨウ)とせずに、そのままマウントすることができる。mountコマンドのオプションでxxxxという感じ(カンジ)で、代替スーパーブロックの位置(イチ)(1KB単位)を指定す(シテイス)ればいい。“もう1つ、目に見え(ミエ)る被害(ヒガイ)がある。それは情報(ジョウホウ)が盗まれたクレジットカードはもう使え(ツカエ)ないということである。カードの保有者には無償(ムショウ)でカードの再発行(サイハッコウ)がなされる。そのコストは、カードを発行し(ハッコウシ)ているクレジットカード会社(カイシャ)（イシュア）が負担する。実際の損害(ソンガイ)については国際(コクサイ)カードブランドのメンバーカードである場合は、当該(トウガイ)ブランド会社(カイシャ)がカード会社(カイシャ)（イシュア）に対し(タイシ)て保証(ホショウ)し、その保証(ホショウ)費用についてはブランド会社(カイシャ)が加盟店(カメイテン)募集(ボシュウ)したクレジットカード会社（アクワイアラ）に賠償請求(バイショウセイキュウ)するという制度になっている。例えば(タトエバ)マスターカードではその請求額(セイキュウガク)はカード1枚(マイ)当たりの再発行(サイハッコウ)を最大(サイダイ)25ドル、不正利用(フセイリヨウ)のモニタリング費用(ヒヨウ)が最大5ドルと決められている。一般的(イッパンテキ)な考え方(カンガエカタ)からすると賠償請求されたクレジットカード会社(カイシャ)（アクワイアラ）は被害(ヒガイ)を起こ(オコ)した加盟店(カメイテン)Aに求償(ショウ)するということになろう。よって仮に(カリニ)マスターカードのメンバーカード情報(ジョウホウ)が10万(マン)件(ケン)流出(リュウシュツ)した場合は、最低(サイテイ)でも30ドル×10万件(ケン)で300万ドル（日本円換算で約(ヤク)3億円(オクエン)）がアクワイアラに請求(セイキュウ)されることになり、前述(ゼンジュツ)のとおり一般的(イッパンテキ)には事故(ジコ)を起こ(オコ)した加盟店(カメイテン)に対し(タイシ)て求(キュウ)償(ショウ)される。しかしこの金額(キンガク)は賠償額(バイショウガク)の一部(イチブ)であり、またそのほかフォレンジック調査（被害規模や原因などを検証(ケンショウ)する調査）、広報(コウホウ)、訴訟対応(タイオウ)費用およびレピュテーション低下(テイカ)を含め(フクメ)れば加盟店Aの事故に伴う対応(タイオウ)総額(ソウガク)は「プライスレス」である。”フォレンジックに関するワークショップ(WIFS2009)|トップページ仕事柄Windows機の(キノ)フォレンジック調査(チョウサ)を行う(オコナウ)ことが多いのですが、私(ワタシ)の場合(バアイ)EnCaseやFTK、TSKといった定番(テイバン)ツールは使い(ツカイ)ません。というのも、これらのツールは「結果(ケッカ)を出すには良いが、どういう動作でどういう調査(チョウサ)を行って(イッテ)いるのか不安(フアン)がある」からです。

「じゃあ、どないしてフォレンジック解析してるねん？」と必然的(ヒツゼンテキ)に思わ(オモワ)れるかもしれません。私の場合は、信頼(シンライ)の置け(オケ)る枯れ(カレ)たLinux（またはFreeBSD）上で(ウエデ)自作プログラムで解析しています。

調査対象(チョウサタイショウ)のPCからハードディスクを取り外した後HWB（書き込み(カキコミ)防止(ボウシ)装置）に繋いで1394またはUSBでフォレンジック・ワークステーションに接続し(セツゾクシ)ています。

その後の手順(テジュン)は鉄板(テッパン)で、デュープの作成(サクセイ)、ハッシュ値(アタイ)検算(ケンザン)、セクタ単位での調査(チョウサ)となっています。

セクタ単位(タンイ)での調査(チョウサ)は一見(イッケン)のろのろやっているように見えますが、狎(コウ)れてくるとヘックス値(アタイ)を眺めているだけで「ああ、この辺り(アタリ)は一度(イチド)カービングしてアプリで開い(ヒライ)てみたら、♪なんだかいけそうな気が(キガ)する」という勘が働くので迅速(ジンソク)に処理できます。

仕事(シゴト)のスピードとしては、400GBクラスのハードディスク１台(ダイ)の解析(カイセキ)に８時間(ジカン)（デュープ作成(サクセイ)含ま(フクマ)ず）で、プラス報告書(ホウコクショ)作成がありますので、人月でいうと2人日(ニンニチ)１６万円(マンエン)”“もう1つ、目に(メニ)見え(ミエ)る被害(ヒガイ)がある。それは情報(ジョウホウ)が盗ま(ヌスマ)れたクレジットカードはもう使えないということである。カードの保有者(ホユウシャ)には無償(ムショウ)でカードの再発行(サイハッコウ)がなされる。そのコストは、カードを発行し(ハッコウシ)ているクレジットカード会社(カイシャ)（イシュア）が負担(フタン)する。実際の損害については国際カードブランドのメンバーカードである場合は、当該(トウガイ)ブランド会社(カイシャ)がカード会社(カイシャ)（イシュア）に対し(タイシ)て保証(ホショウ)し、その保証(ホショウ)費用についてはブランド会社(カイシャ)が加盟店(カメイテン)募集(ボシュウ)したクレジットカード会社(カイシャ)（アクワイアラ）に賠償請求(バイショウセイキュウ)するという制度になっている。例えば(タトエバ)マスターカードではその請求額(セイキュウガク)はカード1枚当たり(アタリ)の再発行(サイハッコウ)を最大25ドル、不正利用(フセイリヨウ)のモニタリング費用(ヒヨウ)が最大(サイダイ)5ドルと決められている。一般的な考え方(カンガエカタ)からすると賠償請求(バイショウセイキュウ)されたクレジットカード会社(カイシャ)（アクワイアラ）は被害(ヒガイ)を起こした加盟店Aに求(キュウ)償(ショウ)するということになろう。よって仮に(カリニ)マスターカードのメンバーカード情報が10万件(ケン)流出した場合(バアイ)は、最低でも30ドル×10万件(ケン)で300万(マン)ドル（日本円換算(カンサン)で約(ヤク)3億円(オクエン)）がアクワイアラに請求(セイキュウ)されることになり、前述のとおり一般的には事故(ジコ)を起こ(オコ)した加盟店に対し(タイシ)て求償(ショウ)される。しかしこの金額は賠償額の一部であり、またそのほかフォレンジック調査（被害(ヒガイ)規模(キボ)や原因(ゲンイン)などを検証(ケンショウ)する調査(チョウサ)）、広報(コウホウ)、訴訟(ソショウ)対応(タイオウ)費用(ヒヨウ)およびレピュテーション低下(テイカ)を含め(フクメ)れば加盟店(カメイテン)Aの事故(ジコ)に伴う対応総額は「プライスレス」である。”フォレンジックに関す(カンス)るワークショップ(WIFS2009)|トップページ仕事柄(シゴトガラ)Windows機のフォレンジック調査(チョウサ)を行う(オコナウ)ことが多いのですが、私の場合EnCaseやFTK、TSKといった定番(テイバン)ツールは使い(ツカイ)ません。というのも、これらのツールは「結果(ケッカ)を出す(ダス)には良いが、どういう動作(ドウサ)でどういう調査を行っているのか不安(フアン)がある」からです。

「じゃあ、どないしてフォレンジック解析してるねん？」と必然的(ヒツゼンテキ)に思わ(オモワ)れるかもしれません。私(ワタシ)の場合(バアイ)は、信頼の置け(オケ)る枯れ(カレ)たLinux（またはFreeBSD）上で自作プログラムで解析(カイセキ)しています。

調査対象(チョウサタイショウ)のPCからハードディスクを取り外し(トリハズシ)た後(ノチ)HWB（書き込み(カキコミ)防止(ボウシ)装置(ソウチ)）に繋い(ツナイ)で1394またはUSBでフォレンジック・ワークステーションに接続し(セツゾクシ)ています。

その後の(ノチノ)手順は鉄板(テッパン)で、デュープの作成、ハッシュ値(アタイ)検算(ケンザン)、セクタ単位(タンイ)での調査(チョウサ)となっています。

セクタ単位(タンイ)での調査(チョウサ)は一見のろのろやっているように見え(ミエ)ますが、狎(コウ)れてくるとヘックス値(アタイ)を眺めているだけで「ああ、この辺りは一度カービングしてアプリで開いてみたら、♪なんだかいけそうな気が(キガ)する」という勘が(カンガ)働くので迅速(ジンソク)に処理(ショリ)できます。

仕事のスピードとしては、400GBクラスのハードディスク１台(ダイ)の解析に８時間(ジカン)（デュープ作成(サクセイ)含ま(フクマ)ず）で、プラス報告書作成(サクセイ)がありますので、人月(ニンゲツ)でいうと2人日１６万円”