Яким чином утиліта `fls` з набору інструментів Sleuth Kit допомагає виявляти видалені файли в образах дисків?

Question

Answer

Вона аналізує метадані каталогів і виводить видалені записи файлів із позначкою "*" біля номера метаданих

Answer

Вона порівнює поточну копію MFT з її резервною копією $MftMirr і показує список знайдених розбіжностей

Answer

Вона сканує вільний простір диска та автоматично відновлює видалені файли за їхніми заголовками

Answer

Вона здійснює повний пошук залишків видалених файлів в оперативній пам'яті за допомогою сигнатур

Crowdly