MFT
by QerogramAnalyzerMFT 설치
- https://github.com/dkovar/analyzeMFT
AnalyezeMFT -f 파일명 -o 추출명.csv 로 떨구어서 조회하면 된다.
* Ref
NTFS MFT 엔트리 소개 http://forensic-proof.com/archives/470
NTFS MFT 구조 소개 http://forensic-proof.com/archives/584
블로그의 정보
Data+
Qerogram활동하기
Data+Qerogram 님의 블로그입니다.
