Anatomy of an NTFS FILE Record - Windows File System Forensics

Опубликовано: 13 Июнь 2022
на канале: 13Cubed

12,646

382

In this episode, we'll talk about the structure and composition of an NTFS FILE record. Then, we'll take a look at a sample record for a resident file and learn how to manually extract the important attributes.

** If you enjoy this video, please consider supporting 13Cubed on Patreon at patreon.com/13cubed. **

📖 Chapters

00:00 - Intro
02:08 - Analysis

🛠 Resources

Anatomy of an NTFS File Record (Cheat Sheet):
https://13cubed.s3.amazonaws.com/down...

Everything I know about NTFS (primary reference for this episode):
https://kcall.co.uk/ntfs/

010 Editor:
https://www.sweetscape.com/010editor/

#Forensics #DigitalForensics #DFIR #ComputerForensics #WindowsForensics

Смотрите видео Anatomy of an NTFS FILE Record - Windows File System Forensics онлайн без регистрации, длительностью часов минут секунд в хорошем качестве. Это видео добавил пользователь 13Cubed 13 Июнь 2022, не забудьте поделиться им ссылкой с друзьями и знакомыми, на нашем сайте его посмотрели 12,64 раз и оно понравилось 38 людям.

2,254,48

13 тыс