Ви розслідуєте справу, де підозрюваний використовував утиліту Timestomp для підробки тимчасових міток файлу. Що ви зробите, щоб виявити факт підробки?

Question

Answer

Переглянете властивості файлу в провіднику Windows, де відображаються резервні копії міток MACE

Answer

Проскануєте файл за допомогою утиліти zsteg для виявлення прихованих часових міток у бітових площинах

Answer

Виконаєте команду перевірки цілісності диска chkdsk для автоматичного відновлення оригінальних дат

Answer

Порівняєте часові мітки в атрибуті $STANDARD_INFORMATION з часовими мітками в атрибуті $FILE_NAME за допомогою analyzeMFT

Crowdly

Ви розслідуєте справу, де підозрюваний використовував утиліту Timestomp для підр...

Want instant access to all verified answers on kursant.khnuvs.org.ua?