디지털포렌식과 친해지기
Ctrlk
  • 디지털포렌식전문가 2급 실기와 친해지기(실기)
  • 디지털포렌식과 친해지기
    • 0. 디지털포렌식과 친해지기
    • 1. BIT의 저장
      • 0) 준비사항!
      • 1) BIT, BYTES와 파일 그리고 Hash
      • 2) 저장매체와 섹터 그리고 물리이미징
      • 3) 파티션
      • 4) 파일시스템 기초 분석
        • 4-1) 파일시스템 직접 만들어 보기
        • 4-2) FAT32 분석
        • 4-3) NTFS 기초 분석
          • 4-3.1) NTFS 기초 분석(NTFS BR과 DATA 영역)
          • 4-3.2) $MFT와 MFT Entry
          • 4-3.3) MFT Entry의 주요 속성1($SI,$FILE,$DATA)
          • 4-3.4) MFT Entry의 주요 속성2(인덱스1, resident/Nonresident)
          • 4-3.5) MFT Entry 찾기(인덱스2, $ATTRIBUTE_LIST)
          • 4-3.6) NTFS 에서 파일의 접근 정리
          • 4-3.7) NTFS 주요 메타데이터 파일
          • MFT Entry 분석용
      • 5) 파티션과 파일시스템
      • 6) 사본 이미지 생성(논리/물리이미징)
      • 7) 파일과 친해지기
Powered by GitBook
On this page
  1. 디지털포렌식과 친해지기
  2. 1. BIT의 저장
  3. 4) 파일시스템 기초 분석
  4. 4-3) NTFS 기초 분석

MFT Entry 분석용

Previous4-3.7) NTFS 주요 메타데이터 파일Next5) 파티션과 파일시스템

Last updated 1 year ago