반응형
    
    
    
  파일 복구 실습을 위한 NTFSWalker 설치 / 사용방법
1
http://dmitrybrant.com/ntfswalker
실행하면 위와 같은 창을 볼 수 있고 Physical과 Logical로 나누어져 있다.
Advanced로 가면 이미지 파일을 열 수 있다.
반응형
    
    
    
  'Forensic' 카테고리의 다른 글
| 분석, 데이터 복구를 위한 파일 시스템 구조 파악 - 1 (0) | 2017.01.06 | 
|---|---|
| Hex editor(HxD) 다운로드 / 사용방법 (0) | 2017.01.06 | 
| 윈도우즈(Windows)에서 볼라틸리티(volatility)를 사용하여 메모리 분석 - 2 (1) | 2017.01.04 | 
| 윈도우즈(Windows)에서 볼라틸리티(volatility)를 사용하여 메모리 분석 - 1 (1) | 2017.01.03 | 
| DumpIt 다운로드/ 사용법 (0) | 2017.01.03 | 
 NTFSWalker.exe
NTFSWalker.exe



최근댓글