Recent Posts
Recent Comments
Link
Tags
- 디포전
- aff4
- 실시간 대응
- Vulnerability
- 블리딩비트
- 포렌식
- 디지털 포렌식
- Bleedingbit
- 4n6
- ctf
- lz4
- 랜섬웨어
- forensic
- Hack
- News
- attack
- CSRF
- 딥블루매직
- Digital Forensic
- 벨카소프트
- belkasoft
- filesystem
- mru
- Eng
- jump lists
- Directory
- 보안뉴스
- E01
- This Week In 4n6
- live response
Archives
- Today
- Total
목록filesystem (1)
BLOG

- NTFS Volume Layout VBR ( Volume Boot Record ) - 파티션 첫번째의 섹터에 위치 - VBR, BR, 파티션 부트 레코드, 부트섹터 등 다양한 이름으로 불림. 이 중 부트섹터는 상황에 따라 달라 이후 설명하겠음 - BPB ( Bios Parameter Block )를 포함하며 BPB에는 MFT의 시작위치, MFT Entry의 크기, 클러스터 크기 등의 정보 포함 MFT Zone - 볼륨에 존재하는 파일과 디렉토리에 대한 정보를 담고있는 MFT의 영역 - MFT도 파일 형태로 존재함 / 파일 시스템의 성능을 고려해 일정 정도의 영역을 MFT를 위해 임시예약해둠. - MFT의 사이즈가 커지면 $MFT 역시 분할됨. File Area - 볼륨에 존재하는 모든 파일과 디렉토리..
Digital Forensic
2022. 10. 3. 14:06