Filesystem 게시판의 MFT Attribute에 대한 글이 업로드 되었습니다.
NTFS 파일시스템에서 파일을 저장하는 방식을 이해하기 위해선 MFT의 Attribute에 대한 온전한 이해가 필요합니다.
이번 게시글에서는 어떤 종류의 데이터가 저장되는지와 더불어 어떤 방식으로 시스템이 파일시스템의 공간을 활용하여 데이터를 저장하는지 알아보았습니다.
https://www.forensic-cheatsheet.com/filesystem/mft-attribute-1
읽어보시고 궁금한 내용이나 수정해야하는 내용은
커뮤니티를 이용해 주시면 감사하겠습니다
'Forensic-CheatSheet' 카테고리의 다른 글
| [Upload] MFT Attribute (2) (0) | 2023.05.31 |
|---|---|
| [Upload] iconcache/thumbcache 아티팩트 (0) | 2023.04.06 |
| [Upload] Jumplist (0) | 2023.03.18 |
| [Upload] Shellbag 아티팩트 (0) | 2023.03.01 |
| [Upload] Recycle Bin 아티팩트 (0) | 2023.01.26 |