|
|
Авторизация |
|
|
Поиск по указателям |
|
|
|
|
|
|
|
|
|
|
Кэрриэ Б. — Криминалистический анализ файловых систем |
|
|
Предметный указатель |
ADS (альтернативные потоки данных) 258 289
ASCII 42
AT API, интерфейс 53
ATA, диски 48
Autopsy 36 474
B-деревья 265
BIOS 47 65
BSD 118
BXDR, программа 68
CD-R 114
CFTT 64 66
CHS, адреса 52
D-время 367
DCO (Device Configuration Overlay) 68
dd, программа 75
DEFRAG, программа 220
DEVICE_CONFIGURATION_IDENTIFY, команда 56
DFTT, сайт 221
diskstat, программа 68
DRIVEID, программа 68
EnCase 35 149
EOF, маркеры (FAT) 213
ExtX 352 399
ExtX, ACL 370
ExtX, блоки 352 362 399
ExtX, суперблок 399
FAT, FSINFO, структура данных 200
FAT, загрузочный сектор 232
FAT, категория имен файлов 222
FAT, категория метаданных 211
FAT, категория содержимого 207
FAT, проверка целостности 232
FAT12 200 240
FAT16 200 240
FAT32 200 240
FEK (File Encryption Key) 263
FIFO 367
FireWire 146
FreeBSD, разделы 120
FSINFO, структура данных 203
HPA (Host Protected Area) 68
hpa, программа 68
IDS (Intrusion Detection System) 64
istat, программа, FAT 216
istat, программа, NTFS 271
LBA (Logical Block Address) 50
LCN (Logical Cluster Number) 257
LFN (Long File Name) 223
MFT (Master File Table) 251
NIST(National Institute of Standards & Technology) 64 66
NTFS 198 235 250 273 317
NTFS, MFT 259
NTFS, анализ 270
NTFS, категория данных файловой системы 273 317
NTFS, категория имен файлов 300
NTFS, категория метаданных 285
NTFS, файлы метаданных 339
NTFSInfo, программа 270
OpenBSD 117 143
RAID 143
RAID, оборудование 143
RAID, уровни 143
READ_NATIVE_MAX_ADDRESS, команда 55
SCA (Single Connector Attachment) 61
SCSI 48 58
SECURITYJJNLOCK, команда 54
SGID 368
sigfind, программа 205 221 279
SMART, технология 53
SUID 368
TSK 35 165 469
Ufs 352 399
UFS, блоки 422
UFS, фрагменты 422
USN (Update Sequence Number) 310
VCN (Virtual Cluster Number) 257 290
Windows, DEFRAG, программа 220
Windows, RAID 148
Алгоритмы выделения FAT 208 224 302
Алгоритмы выделения NTFS 283
Альтернативные потоки данных (ADS) 258 289
Анализ ExtX 358
Анализ FAT 209
Анализ NTFS 279
Анализ Solaris 137
Анализ UFS 429
Анализ живой 27
Анализ мертвый 27
Анализ томов 82
Асимметричное шифрование 263
АТА-3, безопасность 53
Атрибуты, $ATTRIBUTEJLIST 257 289
Атрибуты, $BITMAP 253 334
Атрибуты, $DATA 257 288
Атрибуты, $EA 257
Атрибуты, $EA_INFORMATION 257
Атрибуты, $FILE_NAME 257
Атрибуты, $INDEX_ALLOCATION 257 303
Атрибуты, $INDEX_ROOT 257 303
Атрибуты, $LOGGED_UTILITY_STREAM 257
Атрибуты, $OBJECT_ID 302
Атрибуты, $REPARSE_POINT 257
Атрибуты, $SECURITY_DESCRIPTOR 257 28
Атрибуты, $STANDARD_INFORMATION 257
Атрибуты, $SYMBOLIC_LINK 257
Атрибуты, $VOLUME_INFORMATION 257
Атрибуты, $VOLUME_NAME 257
Атрибуты, $VOLUME_VERSION 257
Базовые записи MFT 259
Блокировщики записи аппаратные 68
Блокировщики записи программные 70
Восстановление файлов FAT 224
Восстановление файлов NTFS 314
ВРВ (BIOS Parameter Block) 200
Геометрия (жесткого диска) 48
Данные вспомогательные 34
Данные необходимые 34
Данные скрытые 64
Данные, копирование 63
Данные, снятие 63
Двоичные числа 38
Дисковые квоты (NTFS) 306
| Дорожки 49
Жесткие диски 48
Жесткие диски, DCO 56
Жесткие диски, SCSI 58
Жесткие диски, адреса секторов 52
Жесткие диски, АТА, интерфейс 51
Жесткие диски, геометрия 48
Жесткие диски, НРА 55
Жесткие ссылки 301
Живое снятие данных 66
Журнал файловой системы NTFS 306
Загрузочные диски 46
Загрузочный сектор FAT 200
Загрузочный сектор NTFS 275
Загрузчик 356
Записи каталогов FAT 198 212 235
Защита данных 68
Каталоги UNIX 376
Каталоги, атрибут 212
Каталоги, хеш-деревья 379
Категория имен файлов FAT 222
Категория имен файлов NTFS 300
Категория метаданных FAT 211
Категория метаданных NTFS 285
Категория содержимого FAT 207
Кластеры FAT 207
Кластеры NTFS 280
Кодировка 42
Контроллеры 51
Корневой каталог FAT 200
Корневой каталог NTFS 298
Криптографические хеш-коды 79
Криптография (NTFS) 262
Машинный код 47
Мертвое снятие данных 66
Монтирование 35
Переходы 302
Проверка целостности данных 232
Процессор, центральный 46
Прямой доступ к диску 57
Разделы Apple 109
Разделы BSD 117 143
Разделы DOS 93
Разделы EFI 129
Разделы GPT 138
Разделы VTOC 131
Разделы, восстановление 90
Разделы, создание 82
Разреженные атрибуты 260
Редактор см. «AppBrowser»
Руткиты 66
Секторы, адресация 52 83
Секторы, жесткие диски 49
Символические ссылки 301
Символы, $AttrDef, файл 257 341
Символы, $ATTRIBUTE_LIST, атрибут 257 289
Символы, $BadClus, файл 254 282
Символы, $BITMAP, атрибут 253 334
Символы, $Bitmap, файл 282 342
Символы, $Boot, файл 254
Символы, $DATA, атрибут 257
Символы, $EA_INFORMATION, атрибут 257
Символы, $Extend, файл 254
Символы, $FILE_NAME, атрибут 257
Символы, $INDEX_ALLOCATION, атрибут 257 303
Символы, $INDEX_ROOT, атрибут 257 303
Символы, $LogFile, файл 254
Символы, $LOGGED_UTILITY_STREAM, атрибут 257
Символы, $MFT, файл 253
Символы, $MftMirr, файл 254 274
Символы, $OBJECTJD, атрибут 299
Символы, $ObjId, файл 344
Символы, $Quota, файл 306 345
Символы, $Reparse, файл 302
Символы, $REPARSE_POINT, атрибут 257
Символы, $Secure, файл 254 291
Символы, $SECURITY_DESCRIPTOR, атрибут 257 291
Символы, $STANDARD_INFORMATION, атрибут 257
Символы, $SYMBOLIC_LINK, атрибут 257
Символы, $Upcase, файл 254
Символы, $UsrJrnl, файл 348
Символы, $Volume, файл 254 276 343
Символы, $VOLUMEJNFORMATION, атрибут 257
Символы, $VOLUME_NAME, атрибут 257
Символы, $VOLUME_VERSION, атрибут 257
Символы, $ЕА, атрибут 257
Симметричное шифрование 263
Снятие данных 63
Снятие данных живое 66
Снятие данных мертвое 66
Снятие данных сетевое 73
Снятие данных, dd, программа 75
Суперблок ExtX 354 399
Суперблок UFS1 448
Суперблок UFS2 453
Тома RAID 144
Тома логические 151
Тома, определение 83
Тома, сборка 82
Точка монтирования 302
Улики цифровые 26
Улики, поиск 29
Файлы $AttrDef 254 341
Файлы $BadClus 254 282
Файлы $Bitmap 282
Файлы $Boot 254
Файлы $Extend 254
Файлы $LogFile 254
Файлы $MFT 253
Файлы $MftMirr 254 274
Файлы $Quota 306
Файлы $Reparse 302
Файлы $Secure 254 291
Файлы $Upcase 254
Файлы $UsrJrnl 348
Файлы $Volume 254 276
Физические адреса 52
Фрагментация 170 433
Хеш-деревья 379
Хеш-коды 28 74
Цепочки кластеров 213
Цилиндры 49
Шифрование атрибутов 262
|
|
|
Реклама |
|
|
|