Будьте добры, перемотайте назад... USN Journal

Описание: В этом выпуске мы рассмотрим новаторское исследование CyberCX по «перемотке журнала USN NTFS». Эта инновационная технология позволяет определить исходное расположение файлов, записанных в журнале USN, даже после того, как соответствующие им записи NTFS FILE были повторно использованы другими файлами.

🛑 Если вам нужно освежить знания о подготовке к этому выпуску, посмотрите эти видео:

Введение в MFTECmd — NTFS MFT и экспертиза журналов:
   • Introduction to MFTECmd - NTFS MFT and Jou...  

Анатомия записи файла NTFS — экспертиза файловой системы Windows:
   • Anatomy of an NTFS FILE Record - Windows F...  

Повторное использование записи файла NTFS:
   • NTFS FILE Record Reuse  

** Если вам понравилось это видео, пожалуйста, поддержите 13Cubed на Patreon по адресу patreon.com/13cubed. **

📖 Главы

00:00 — Введение
05:03 — Демонстрация (Ручная корреляция)
08:49 — Демонстрация (Инструмент CyberCX)

🛠 Ресурсы

NTFS UsnJrnl Rewind:
https://cybercx.com.au/blog/ntfs-usnj...

UsnJrnl Rewind / USN Full Path Builder:
https://github.com/CyberCX-DFIR/usnjr...

#Криминалистика #ЦифроваяКриминалистика #DFIR #КомпьютернаяКриминалистика #WindowsForensics