포렌식
MFT 로그에서 $SI와 $FN 의 특징을 잘 설명된것
블르샤이닝
2020. 9. 17. 15:24
728x90
Kali-KM_Security Study __ NTFS File System (6) MFT $SIA & $FN $DATA.pdf
0.82MB
MFT Artifact | Forensicist
www.kazamiya.net
kali-km.tistory.com/entry/NTFS-File-System-6
NTFS File System (6) MFT $SIA & $FN $DATA
MFT - Attribute $STANDARD_INFORMATION ($SIA) 모든 파일에 기본적으로 존재하는 속성이다. 기본적으로 존재하는 속성인 만큼 파일의 시간정보, 파일 특성, 소유자 및 보안 ID 등의 기본적인 속성 정보를 가
kali-km.tistory.com
특이 아래 사이트 보고 많은 도움이 되었다. 그래서 사이트 지워지면 아쉬울것같아서 PDF로 백업해둔다.
728x90