디지털 포렌식 기초 6주차
MFT 개념 및 실습 MFT NTFS 파일시스템(윈도우즈의 파일관리시스템)에서 파일, 디렉터리를 관리하기 위한 구조 하나의 파일당 하나의 MFT 엔트리를 가짐 %MFT란 MFT엔트리들의 집합 MFT엔트리 파일의 이름, 생성수정변경시간, 크기, 속성 등 파일의 디스크 내부 위치, 파일의 시스템 경로 $MFT Practice Tools FTK Imager MFTExplorer $MFT Practice %LogFile, %UsnJrnl 개념 및 실습 저널링 데이터 변경을 디스크에 반영하기 전, 행위를 기록 트랜잭션 쪼갤 수 없는 업무 처리의 최소 단위 파일이나 디렉토리 생성, 수정, 삭제, MFT 레코드 변경 등 $LogFile 메타데이터의 트랜잭션 저널 정보 $UsnJrnl 파일이나 디렉토리에 변경 사항이 ..
2023. 1. 10.
