일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | |||||
3 | 4 | 5 | 6 | 7 | 8 | 9 |
10 | 11 | 12 | 13 | 14 | 15 | 16 |
17 | 18 | 19 | 20 | 21 | 22 | 23 |
24 | 25 | 26 | 27 | 28 | 29 | 30 |
Tags
- forensic
- 안드로이드 #스레드 #핸들러 #예제
- 객체
- 정보보안기사 #정보보안산업기사 #클라우드컴퓨팅 #보안 #컴퓨팅보안
- PYTHON
- java
- 디지털포렌식챌린지 #dfchallenge #디지털포렌식 #Forensic
- 탈중화
- evm
- It
- 프로그래밍
- EnCase #mount #Forensic #image mount
- 코딩
- #정보보안 #어셈블리 #저급언어 #기계어 #it #정보보안
- 비박스 #웹취약점분석 #버그바운티 #bee-box #웹 #모의해킹
- 포렌식
- Forensic #CTF #디지털포렌식 #disk forensic
- 파이썬
- 파일 접근 권한 #linux #chown #chmond #umask #명령어
- 정보보안기사 #정보보안산업기사 #2020년 정보보안기사 #시험일정
- Injection #Reflected #웹취약점
- Forensic CTF #disk Forensic #windows file analyzer #WFA #Codegate 2012 F100
- 메소드
- HTML Injection #bWAPP
- 디지털 포렌식
- 디지털포렌식 연구회 워크샵 #디지털포렌식 #디지털포렌식챌린지 #Forensic #ctf #정보보호학회
- CIDR #서브넷 #Network #ip 주소고갈
- 안드로이드 #서비스 #안드로이스 서비스 #Android #java
- snedmail #linux #정보보안기사 #정보보안산업기사 #mail protocol
- 자바
Archives
- Today
- Total
Jsecurity
NTFS의 MFT(Master File Table)란? 본문
# MFT (Master File Table)
- 볼륨에 존재하는 모든 파일과 디렉토리에 대한 정보를 가진 테이블
- NTFS의 가장 중요한 구조체이고 Windows에서 NTFS로 포맷할 경우 Windows는 MFT의 초기 크기를 작게 설정하며 파일이 많아짐에 따라 Windows는 점점 MFT의 크기를 늘려간다.
- 파일이나 디렉토리가 많아질수록 MFT의 크기는 점점 커지지만 한번 늘어난 MFT는 파일이 줄어든다고 해서 줄어들진 않는다.
# NTFS Master file table 구조
- 메타 데이터 파일 (Meta Data File)과 일반 파일 또는 디렉터리에 대한 정보를 저장하고 있는 MFT Entry (Metadata)로 구성
# NTFS Meta Data File
- NTFS 파일시스템 관리 파일로 예약되어 있으며 MFT Entry Number 0부터 15번까지 총 16개가 존재
# FTK를 이용하여 MFT 보기
'포렌식 > 디지털 포렌식' 카테고리의 다른 글
NTFS MFT(Attributes)속성 (0) | 2019.06.17 |
---|---|
NTFS MFT Entry (0) | 2019.06.16 |
NTFS Boot Record (0) | 2019.06.15 |
NTFS 파일시스템 (0) | 2019.06.14 |
FAT Root Directory (0) | 2019.06.14 |
Comments