软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 NTFS ，共找到 3 条记录

默认排序最新上传最多下载

MFT分析与删除文件恢复

analyzing-mft-for-deleted-file-recovery

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了利用NTFS主文件表（$MFT）进行高级数字取证分析的方法。通过分析$LogFile、$UsnJrnl和MFT空闲空间，可以恢复被删除文件的元数据和内容。适用于重建文件系统时间线、调查数据丢失或检测时间戳伪造等反取证行为。

NTFS文件系统与残留数据分析

analyzing-slack-space-and-file-system-artifacts

mukul975/Anthropic-Cybersecurity-Skills

此工具提供深入的NTFS文件系统取证分析方法。它用于检查主文件表（MFT）、USN变化日志、替代数据流（ADS）以及文件空隙（Slack Space）等关键系统区域。适用于标准文件恢复不足的情况，可用于恢复已删除的文件元数据、查找隐藏数据或重建文件系统操作记录。

MFT分析：检测文件时间戳篡改

hunting-for-defense-evasion-via-timestomping

mukul975/Anthropic-Cybersecurity-Skills

本技能用于通过分析NTFS主文件表（MFT）条目来检测反取证时间戳篡改（Timestomping）。其核心原理是比较$STANDARD_INFORMATION和$FILE_NAME两个属性的时间戳差异。当两个时间戳出现不一致时，强烈暗示文件已被恶意篡改，是进行高级威胁狩猎和数字取证分析的关键技术。

1

语言