Складіть алгоритм автоматичного зіставлення часових міток файлової системи NTFS з ключами реєстру Windows (Shellbags).

Question

Answer

Запуск утиліти Sleuth Kit img_stat для розрахунку загальної ємності дискового тому перед початком аналізу

Answer

Автоматичне копіювання файлу $Mft на зовнішній флеш-накопичувач з його подальшим швидким форматуванням у exFAT

Answer

Парсинг тимчасових міток MFT-записів папок та їх порівняння з даними останнього доступу в кущі реєстру NTUSER.DAT

Answer

Порівняння контрольних сум CRC32 заголовка GPT та Backup GPT на предмет виявлення ознак модифікації дат

Crowdly