蟹源 Ver.2
EnCase(R)での使用をメイン目的とするキーワードパターンジェネレーター「蟹源」をバージョンUPしました。
http://www.ji2.co.jp/forensics/tools/
基本的なところはVer.1の方をご参照ください。
http://d.hatena.ne.jp/mark-of-distinction/20100412/
主な変更点は下記となります。
1.GREP用HEX出力
「出力形式」に"EnCase(R) Keyword Import/Export txt形式でHEX出力"を追加し、指定コードページでのGREP検索用Hex文字列への変換値を記述したEnCase Import/Export形式でのEnCaseファイル出力を可能としました。
※JISの前後のエスケープシーケンスは除外します。Readme.txtをご参照ください。
※CP50222は.NETでの変換により「蟹カニカニ」など途中で半角全角などが変わる場合の間のエスケープシーケンスが消えてしまうようです。詳細は調査中です。
2.キーワードフォルダ名
EnCase(R)でインポートした際にキーワードグループとしてのフォルダを作成するための「キーワードフォルダ名」を追加しました。