Розробіть метод виявлення прихованої інформації, впровадженої у невикористаний простір усередині 1024-байтового запису MFT.

Question

Answer

Перевірка цілісності завантажувального сектора UEFI за допомогою порівняння CRC32-контрольних сум диска

Answer

Аналіз областей заповнення (padding) та невикористаних байтів між атрибутами всередині запису MFT у Hex-редакторі

Answer

Запуск утиліти chkdsk з параметром /r для автоматичного очищення всіх нерезидентних атрибутів файлу

Answer

Застосування утиліти Sleuth Kit ils для виявлення дескрипторів папок із прапорцем стану файлу 0x01

Crowdly