日経コンピュータ 2016.1.7

データの持ち出し等の調査に使えるツール

米ベイシス・テクノロジー「AutoSpy」（無償）
米ガイダンスソフトウェア EnCase（有償）
米アクセスデータ「FTK」（有償）
米アクセスデータ「Registory Viewer」（無償）
米ふぉくすとんフォレンジックス「Browser History Viewer」

拡張子とバイナリファイルの整合性チェック

デバイスドライバのセットアップ履歴
%SYSTEMROOT%\Inf\setupapi.dev.log