Просмотр mft зоны

Консультации, советы начинающим.

Модератор: pruss

Просмотр mft зоны

Сообщение Oleg » 23 авг 2013, 14:35

Скажите пожалуйста как просмотреть информацию, хранящуюся в mft зоне, которая содержит метафайлы файловой системы NTFS?
Oleg
Член клуба
 
Сообщения: 6
Зарегистрирован: 02 апр 2013, 19:19
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Просмотр mft зоны

Сообщение Igor Mikhaylov » 23 авг 2013, 14:56

Autopsy - The Sleuth Kit
http://sleuthkit.org/autopsy/

FTK Imager
http://marketing.accessdata.com/acton/f ... 119:d-0002

Encase

и т.д.

Рекомендуется к прочтению xakep.ru/post/60167/default.asp ; книга Криминалистический анализ файловых систем или, если владеете английским, File system forensic analisys.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Просмотр mft зоны

Сообщение kfv » 26 авг 2013, 16:00

Oleg писал(а):Скажите пожалуйста как просмотреть информацию, хранящуюся в mft зоне, которая содержит метафайлы файловой системы NTFS?

Вам для каких целей она нужна?
Видишь суслика?
- Нет.
А он есть.
Аватара пользователя
kfv
Член клуба
 
Сообщения: 766
Зарегистрирован: 23 янв 2008, 08:59
Откуда: Омск
Благодарил (а): 26 раз.
Поблагодарили: 30 раз.

Re: Просмотр mft зоны

Сообщение RaidMan » 11 окт 2013, 11:39

Если вы знаете где лежит МФТ, то быстро основные данные записей можно просмотреть при помощи дискового редактора от Runtime.
Там это сделано очень удобно.
RaidMan
 
Сообщения: 9
Зарегистрирован: 20 фев 2011, 02:08
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.


Вернуться в Помощь новичкам

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 3