آموزش پزشکی قانونی دیجیتال: شروع کار با File Systems

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

شروع کار با سیستم پرونده فناوری جدید (NTFS) Getting Started with New Technology File System (NTFS)

• مقدمه ای بر NTFS Introduction to NTFS

• آماده سازی محیط خود برای تجزیه و تحلیل پزشکی قانونی Preparing Your Environment for Forensic Analysis

• مبانی هارد دیسک Basics of Hard Disks

• آهنگ ها ، بخشها ، خوشه ها و فضای شل Tracks, Sectors, Clusters, and Slack Space

• مهر زمان Timestamps

• فراداده Metadata

• ژورنالی Journaling

• مجوزها Permissions

• جدول پرونده اصلی Master File Table

• تغییر ژورنال Change Journal

• روش های ضد پزشکی قانونی Anti-forensic Methods

• نسخه ی نمایشی: NTFS Demo: NTFS

• خلاصه و موارد بعدی Summary and What's Next

کار با سیستم پرونده توسعه یافته (EXT) Working with Extended File System (EXT)

• مقدمه ای بر EXT Introduction to EXT

• آهنگ ها ، بخشها ، خوشه ها و فضای شل Tracks, Sectors, Clusters, and Slack Space

• نسخه ی نمایشی: آهنگ ها ، بخش ها ، خوشه ها و فضای شل Demo: Tracks, Sectors, Clusters, and Slack Space

• مهر زمان و نسخه ی نمایشی Timestamps and Demo

• فراداده و نسخه ی نمایشی Metadata and Demo

• مجوزها Permissions

• نسخه ی نمایشی: مجوزها Demo: Permissions

• خلاصه و موارد بعدی Summary and What's Next

تجزیه و تحلیل با Hierarchical File System Plus (HFS +) Analyzing with Hierarchical File System Plus (HFS+)

• مقدمه ای بر HFS + Introduction to HFS+

• نسخه ی نمایشی: آهنگ ها ، بخش ها ، خوشه ها و فضای شل Demo: Tracks, Sectors, Clusters, and Slack Space

• مهر زمان و نسخه ی نمایشی Timestamps and Demo

• فراداده و نسخه ی نمایشی Metadata and Demo

• مجوزها و نسخه ی نمایشی Permissions and Demo

• خلاصه و موارد بعدی Summary and What's Next