Критикуйте дії криміналіста, який намагався виявити альтернативні потоки даних (ADS) на файловій системі FAT32 за допомогою PowerShell. Яку помилку він допустив?

Question

Answer

Криміналіст мав використовувати утиліту zsteg замість команд PowerShell для аналізу FAT32 розділів

Answer

Він мав попередньо запустити утиліту pwdump7 для зняття обмежень безпеки операційної системи

Answer

Помилка полягає у тому, що PowerShell не працює з файловими системами, відмінними від ReFS та ext4

Answer

Помилка в тому, що файлова система FAT32 взагалі не підтримує технологію альтернативних потоків даних (ADS), яка є специфічною особливістю NTFS

Crowdly

Критикуйте дії криміналіста, який намагався виявити альтернативні потоки даних (...

Want instant access to all verified answers on kursant.khnuvs.org.ua?