SlideServe
Menu
Préférences
© SlideServe · v2026

COEN 252 Computer Forensics

michaelconger avatar
8 diapositives · 145 Views · Jan 07, 2020

COEN 252 Computer Forensics. Master Boot Record NTFS Example. NTFS Example. Use WinHex to go directly to the partition. WinHex will read the boot sector and allow easier navigation. NTFS Example. Disassembling MFT entries by hand is difficult. Use tools.

COEN 252  Computer Forensics - slide 1
01 / 8COEN 252 Computer Forensics
1 / 17

Télécharger la présentation

COEN 252 Computer Forensics
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation

Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement. Téléchargez la présentation en cliquant sur ce lien. Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.

F I N

Plus de contenu associé

Transcription de la présentation
  1. COEN 252 Computer Forensics Master Boot Record NTFS Example

  2. NTFS Example • Use WinHex to go directly to the partition. • WinHex will read the boot sector and allow easier navigation.

  3. NTFS Example • Disassembling MFT entries by hand is difficult. • Use tools. • WinHex allows you to look at the file structure.

  4. NTFS Example • WinHex allows to search for strings

  5. NTFS Example • But string searches can take a long time.