Проаналізуйте виявлені метадані тома NTFS. Які ознаки вказують на те, що диск монтувався в Linux за допомогою драйвера NTFS-3G?

Question

Answer

Зміна унікальної сигнатури завантажувального запису тому на шістнадцяткове значення 0x55AA у секторі 0

Answer

Характерні зміни в структурі прав доступу ($Secure) та наявність специфічних часових міток без мілісекунд

Answer

Автоматичний перехід усіх резидентних атрибутів файлів у статус нерезидентних екстентів на диску

Answer

Повна відсутність системного файлу Master File Table ($Mft) в кореневій директорії досліджуваного тому

Crowdly