Запропонуйте план аналізу жорсткого диска NTFS на наявність аномальних запусків утиліти Timestomp на основі аналізу лог-файлів $LogFile та $UsnJrnl.

Question

Answer

Запуск сканування зображень за допомогою утиліти zsteg для пошуку прихованих логів у бітових площинах LSB

Answer

Порівняння сигнатур перших 20 байтів файлів логів із базою даних відомих сигнатур утиліти Belkasoft X

Answer

Вилучення зашифрованих паролів користувачів із бази SAM за допомогою pwdump7 для перевірки прав доступу

Answer

Парсинг $LogFile та $UsnJrnl для пошуку операцій запису у MFT, де часові мітки транзакцій різко відрізняються від дат, зафіксованих у самому лозі файлової системи

Crowdly

Запропонуйте план аналізу жорсткого диска NTFS на наявність аномальних запусків ...

Want instant access to all verified answers on kursant.khnuvs.org.ua?