[Question]
Identify the partition infroamtion of PC image.
① 분석 도구
- AccessData FTK Imager 4.3.0.18
② NTFS
- NTFS(New Technology File System)는 윈도우 NT 계열 운영체제의 파일 시스템으로 윈도우 2000, 윈도우 XP, 윈도우 서버 2003, 윈도우 서버 2008, 윈도우 Vista, 윈도우 7, 윈도우 8 등에도 포함되어 있다. NTFS는 FAT와 HPFS(고성능 파일 시스템)을 거쳐 몇 가지 개선이 있습니다. 메타데이터의 지원, 고급 데이터 구조의 사용으로 인한 성능 개선, 신뢰성, 추가 확장 기능을 더한 디스크 공간 활용을 들 수 있습니다.
③ 분석 결과
| No. | Bootable | File System | Start Sector | Total Sectors | Size |
| 1 | 가능 | NTFS | 2,048 | 204,800 | 100MB |
| 2 | 불가능 | NTFS | 206,848 | 41,734,144 | 19GB |
'CFReDS > Data Leakage Case' 카테고리의 다른 글
| 6. accounts (0) | 2022.06.21 |
|---|---|
| 5. Computer name (0) | 2022.06.21 |
| 4. timezone (0) | 2022.06.20 |
| 3. OS information (0) | 2022.06.20 |
| 1. hash of image file (0) | 2022.06.20 |
