본문 바로가기

[☩ Forensics ☩]

파일시스템 공부에 도움되는 곳

사용자 삽입 이미지

http://www.runtime.org/index.html

파일시스템에 대해서 처음접하시는 분들이 참고할만한 곳입니다.
영문이긴 하나 관련 자료들과 간단하게 테스트하는데 도움이 되는 도구들도 있습니다.

Drive Look 이라는 걸 재미있어보여서 다운받아 테스트해 보았습니다.

사용자 삽입 이미지

꽤 올래전에 삭제했던 Helix 관련 CD 작업햇던걸 섹터별로 잡아내네요... 한번 파일완전삭제를 해야 겠습니다.
간단한 소프트웨어 방식 삭제도구
http://boanchanggo.tistory.com/347

NTFS
http://info.21.lv/FAT%20Information/ntfsdoc/index.html

기타 리눅스 파일시스템공부에 도움되는 곳(커널설명)
http://wiki.kldp.org/wiki.php/%B8%AE%B4%AA%BD%BA%C4%BF%B3%CE

역시 위키가 잘 정리되는군요 인해전술....
http://en.wikipedia.org/wiki/Comparison_of_file_systems

기본적인 포렌식에 대해서 설명하고 있는 곳
http://whereismydata.wordpress.com/

커널공부에 도움되는 Minix3
http://www.minix3.org/

MBR 파티션 타입

http://www.datarecovery.com/hexcodes.asp

'[☩ Forensics ☩]' 카테고리의 다른 글

아이폰 포렌식  (10) 2009.03.10
F-Response  (2) 2009.02.16
FileVerifier Hash 검증  (0) 2008.12.10
Forensic Image Viewer  (2) 2008.12.05
Slacker 슬랙공간 데이터 숨기기  (0) 2008.11.20