05 · NTFS et système de fichiers
Forensique NTFS : $MFT, journal USN et $LogFile décryptés
Lire NTFS en analyste : structure des enregistrements MFT, horodatages $SI et $FN, timestomping, flags USN, $LogFile, slack $I30 et fichiers supprimés.
05 · NTFS et système de fichiers
Lire NTFS en analyste : structure des enregistrements MFT, horodatages $SI et $FN, timestomping, flags USN, $LogFile, slack $I30 et fichiers supprimés.