2020. 9. 17. 15:24
728x90
Kali-KM_Security Study __ NTFS File System (6) MFT $SIA & $FN $DATA.pdf
0.82MB
MFT Artifact | Forensicist
www.kazamiya.net
kali-km.tistory.com/entry/NTFS-File-System-6
NTFS File System (6) MFT $SIA & $FN $DATA
MFT - Attribute $STANDARD_INFORMATION ($SIA) 모든 파일에 기본적으로 존재하는 속성이다. 기본적으로 존재하는 속성인 만큼 파일의 시간정보, 파일 특성, 소유자 및 보안 ID 등의 기본적인 속성 정보를 가
kali-km.tistory.com
특이 아래 사이트 보고 많은 도움이 되었다. 그래서 사이트 지워지면 아쉬울것같아서 PDF로 백업해둔다.
728x90
'포렌식' 카테고리의 다른 글
| 애플 앱 스토어 검색 사이트 (0) | 2022.05.04 |
|---|---|
| 프린트 스풀러 포렌식 분석 (Print Spooler Forensics) (0) | 2021.04.19 |
| Public Replay: THA Deep Dive – Analyzing Malware in Memory (0) | 2013.01.02 |
| Facebook_Forensics-Finalized.pdf (0) | 2011.07.29 |
| USB 바이러스 치료 후 지워진(안보이는) 파일 복구하기 (0) | 2011.01.19 |