2009-08-28 Raptorで楽々イメージ作成 forensics tools 前のエントリーで書き忘れましたが、Raptorというディスクイメージ作成に特化した LiveCDもあります。Intelプラットフォーム用だけでなく、PPCプラットフォーム用の ISOイメージも用意されています。また、作成できるイメージ形式として dd(Raw)、E01だけでなく、dmgもサポートするなど、ちょっとユニークな作りになっています。VM環境で試してみたのですが、使い勝手はよさそうです。イメージ作成には dcflddを利用していますね。コンセプトとしては Helix3 Proに似た感じでしょうか。 Forensic Acquisition Simplified via kwout