Ay: Eylül 2022

NTFS $I30 Files Attributes Analizi

  NTFS $I30 Files Attributes Analizi NTFS dosya sistemi analizi konusunda $MFT dosyasının nasıl parse edilip analiz edildiğinden bahsettim (https://www.muhammedaygun.com/2022/08/ntfs-new-technologies-file-system-dosya.html) Bu blog yazımda ise FTK Imagerda bazı dizinlerin içerisinde görmüş olduğumuz $I30 dosyasının ne olduğu ve nasıl parse edilip analiz edildiği hakkında bilgi vereceğim. NTFS Index Attributes olarak bilinen $I30 , dosyası Microsoft tarafından NTFS …

NTFS (New Technologies File System) Dosya Sistem Analizi

  NTFS (New Technologies File System) Dosya Sistem Analizi   1.     Dosya Sistemleri Nedir? 2.     Dosya Sisteminin Görevleri Nelerdir? 3.     Dosya Sistemleri Nelerdir? 4.     NTFS Nedir? 5.     NTFS Analizi Nasıl Yapılır? NTFS dosya sistem analizi konusuna değinmeden önce temel dosya sistemi bilgisinden biraz bahsetmemiz analiz anlamamız açısında daha faydalı olacaktır. Dosya Sistemi Nedir? Disk veya …