このページの2つのバージョン間の差分を表示します。
forensics:mft [2012/11/29 04:50] kikuzou 作成 |
forensics:mft [2013/08/22 06:26] (現在) kikuzou [OSFMount] |
||
---|---|---|---|
行 14: | 行 14: | ||
* 非常に小さいサイズのファイルは、MFTレコード内の余った部分に保存される。 | * 非常に小さいサイズのファイルは、MFTレコード内の余った部分に保存される。 | ||
- | ===== OSFMount | + | ===== MFTDump |
* MFTの解析内容をCSV形式で保存するコマンドラインツール | * MFTの解析内容をCSV形式で保存するコマンドラインツール | ||
* [[http:// | * [[http:// |