Windows INDX Slack Parser
Windows INDX Slack Parser (wisp) Introduction wisp is a prototype version of a Windows parser that targets NTFS index type attributes. The NTFS index attribute points to one or more INDX records. These records contain index entries that are used to account for each item in a directory. An index item represents either a file or a subdirectory and includes enough metadata to contain the name, modifi
ASP.Net 4: Change the Default Encoder
Free course demos allow you to see course content, watch world-class instructors in action, and evaluate course difficulty.
exFATの解説資料 - @port139 Blog
日本語のページで exFAT 関連の情報を探してみたので、とりあえず URL をメモ。 「exFAT 構造解析」で詳しく解説されているので、実際のファイシステムのデータを見ながら調べるのにたいへん参考になりそうです。いやぁこの手の資料は大変ありがたいですね。あと、タイムスタンプの分解能も wikipedia の情報をベースに確認してみたいところですかね。 File Allocation Table http://ja.wikipedia.org/wiki/File_Allocation_Table exFAT http://ja.wikipedia.org/wiki/ExFAT exFAT 構造解析 http://homepage3.nifty.com/k-takata/diary/exFAT.txt Vistaの「exFAT」を内蔵HDDでムリヤリ使ってみた http://ascii.j
Microsoft Word - dg_sata_ip_refdesign_exfat_kt7_jp.doc
dg_sata_ip_refdesign_exfat_kt7_jp.doc 2013/04/24 Page 1 KC705 対応 SATA-IP exFAT リファレンス・デザイン説明書 Rev1.1J 204/24/2013 1 1 1 1 exFAT exFAT exFAT exFAT 概要 概要 概要 概要 exFAT ファイル・システムは FAT32 に続く次世代の FAT システムです。 FAT32 よりいくつかの点で改良が加えら れており、4GB 以上のファイルをサポートします。 Master Boot Record Master Boot Record Master Boot Record Master Boot Record and Partition Table and Partition Table and Partition Table and Partition T
Reverse Engineering the Microsoft exFAT File System
Free course demos allow you to see course content, watch world-class instructors in action, and evaluate course difficulty.
ASP.Net 4: Change the Default Encoder
Free course demos allow you to see course content, watch world-class instructors in action, and evaluate course difficulty.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SANS Digital Forensics and Incident Response Blog | NTFS $I30 Index Attributes: Evidence of Deleted and Overwritten Files | SANS Institute