Запропонуйте алгоритм пошуку конфіденційних файлів, прихованих за допомогою технології Device Configuration Overlay (DCO) на партіях вилучених жорстких дисків.

Question

Answer

Налаштування щотижневого повного сканування MFT таблиці розділів за допомогою analyzeMFT на forensic-станції

Answer

Запуск пакетного аналізу зображень за допомогою утиліти zsteg для перевірки наявності аномалій у колірній палітрі LSB

Answer

Вилучення бази реєстру SAM та SYSTEM для аналізу історії підключення пристроїв у ключі USBSTOR

Answer

Створення автоматизованого скрипту, який за допомогою низькорівневих команд ATA (наприклад, IDENTIFY DEVICE) порівнює заявлений виробником розмір дисків з їх фактичним обсягом секторів

Crowdly

Запропонуйте алгоритм пошуку конфіденційних файлів, прихованих за допомогою техн...

Want instant access to all verified answers on kursant.khnuvs.org.ua?