Ви підозрюєте, що підозрюваний використовує приховану область Host Protected Area (HPA) на жорсткому диску SATA для зберігання конфіденційних файлів. Яким чином ви можете підтвердити це припущення?

Question

Answer

Витягти парольні хеші з бази SAM та отримати доступ до системних логів за допомогою pwdump7

Answer

Порівняти кількість секторів диска, яку повідомляє контролер (LBA), з реальними фізичними характеристиками диска за допомогою OSForensics

Answer

Запустити скрипт analyzeMFT для порівняння тимчасових міток стандартної інформації та імені файлу

Answer

Просканувати диск за допомогою утиліти zsteg для пошуку прихованих сигнатур JPEG у бітових площинах

Crowdly

Ви підозрюєте, що підозрюваний використовує приховану область Host Protected Are...

Want instant access to all verified answers on kursant.khnuvs.org.ua?