Будьте добры, перемотайте назад... USN Journal скачать в хорошем качестве

Будьте добры, перемотайте назад... USN Journal

В этом выпуске мы рассмотрим новаторское исследование CyberCX по «перемотке журнала USN NTFS». Эта инновационная технология позволяет определить исходное расположение файлов, записанных в журнале USN, даже после того, как соответствующие им записи NTFS FILE были повторно использованы другими файлами. 🛑 Если вам нужно освежить знания о подготовке к этому выпуску, посмотрите эти видео: Введение в MFTECmd — NTFS MFT и экспертиза журналов:    • Introduction to MFTECmd - NTFS MFT and Jou...   Анатомия записи файла NTFS — экспертиза файловой системы Windows:    • Anatomy of an NTFS FILE Record - Windows F...   Повторное использование записи файла NTFS:    • NTFS FILE Record Reuse   ** Если вам понравилось это видео, пожалуйста, поддержите 13Cubed на Patreon по адресу patreon.com/13cubed. ** 📖 Главы 00:00 — Введение 05:03 — Демонстрация (Ручная корреляция) 08:49 — Демонстрация (Инструмент CyberCX) 🛠 Ресурсы NTFS UsnJrnl Rewind: https://cybercx.com.au/blog/ntfs-usnj... UsnJrnl Rewind / USN Full Path Builder: https://github.com/CyberCX-DFIR/usnjr... #Криминалистика #ЦифроваяКриминалистика #DFIR #КомпьютернаяКриминалистика #WindowsForensics