FTK-Imager-Triage-Notes:这是有关如何使用FTK Imager提取Windows计算机的取证声音图像的分步

  • W9_157785
    了解作者
  • 945.5KB
    文件大小
  • zip
    文件格式
  • 0
    收藏次数
  • VIP专享
    资源类型
  • 0
    下载次数
  • 2022-06-08 12:09
    上传日期
FTK-Imager-Triage-Note 抓取自定义分类图像时从Windows机器收集的东西 $ MFT-主文件表,它是系统上每个文件和文件夹的索引。 Pageflle.sys -Windows页面文件(RAM的扩展名)。 Hiberfile.sys: -Hibernate文件是上次系统进入Hibernate状态时RAM的压缩映像 $日志文件 $ USN $ Journal):记录文件活动的文件(文件打开,关闭,创建,删除) 所有注册表配置单元,也许还有备份注册表配置单元: SAM 系统 软件 默认 NTUSER.DAT USRCLASS.DAT * .evtx setupapi.dev.log(即插即用日志文件 防火墙日志 IIS日志 [root] \ Windows \ System32 / logFiles [root] \ inetpub \ logs \
FTK-Imager-Triage-Notes-main.zip
  • FTK-Imager-Triage-Notes-main
  • Files
  • FTKImager_UserGuide.pdf
    631.6KB
  • images
  • Add-Evidence.png
    52.8KB
  • selectdrive.png
    18.8KB
  • selectsource.png
    13.2KB
  • FTK-launch.png
    292.9KB
  • README.md
    976B
内容介绍
# FTK-Imager-Triage-Note [FTK Imager User Guide](./Files/FTKImager_UserGuide.pdf) ## Things to collect from a windows machine when grabbing a custom triage imaage * **$MFT** - The master file table, which is the index of every file and folder on the system. * **Pageflle.sys** - The windows pagefile (an extension of RAM). * **Hiberfile.sys:** - The hibernation file is a compressed image of RAM the last time the system was placed into hibernation * **$Logfile** * **$USN** * **$Journal):** The file recording file activity (file open, close, creation, deletion * **All registry hives and perhaps backup registry hives:** * SAM * SYSTEM * SOFTWARE * DEFAULT * NTUSER.DAT * USRCLASS.DAT * *.evtx * setupapi.dev.log (plug and play logfiles * firewall logs * IIS Logs * [root]\Windows\System32/logFiles * [root]\inetpub\logs\logFiles * *.Ink files: These are all link files by extension .Ink. * *.pf: These are all prefetch files by extension .pf
评论
    相关推荐
    • Hibernate案例
      一个简单的Hibernate做的案例 适合初学
    • hibernate缓存总结
      SHH两年工作经验:hibernate缓存总结和优化
    • hibernate心得
      看了你必定会有很大的收获
    • Hibernate
      NULL 博文链接:https://maclab.iteye.com/blog/1068494
    • Hibernate_jar
      内含Hibernate所用到所有Jar包,且进行了分类存放
    • Hibernate教程
      Hibernate教程,学习了,还是不错的。网上收集的。
    • Hibernate的JPA所需jar包
      Hibernate的JPA所需jar包分类处理了,让你不再疑惑哪些包要不要导入工程中!
    • Hibernate学习
      Hibernate学习资料,是一个自己方式做的一些资料,属于自己的风格,可以用来重新学习Hibernate
    • hibernateapi 文档
      Hibernate 中英文API文档 ,主要包含了hibernate的一些接口api介绍,资源包含chm,PDF文档。Hibernate 中英文API文档 ,主要包含了hibernate的一些接口api介绍,资源包含chm,PDF文档。
    • struts2 hibernate 实现无限级联 树形分类
      struts2 hibernate 实现无限级联 树形分类 基于struts2 hibernate 技术,实现对无限级联分类的crud操作