Flashcard FC269262
Que tipo de ferramenta forense permite analisar sistemas de arquivos e imagens de disco sem alterar a mídia para recuperar arquivos excluídos?
Sistemas de Arquivos
IDECAN · 2023
Que tipo de ferramenta forense permite analisar sistemas de arquivos e imagens de disco sem alterar a mídia para recuperar arquivos excluídos?
Mostrar resposta e comentário
Resposta
Sleuth Kit.Explicação:
Sleuth Kit é uma suíte de ferramentas forenses em linha de comando.
Permite análise profunda de sistemas de arquivos (como NTFS), lendo MFT, timestamps e metadados sem modificar a mídia.
Suporta recuperação de arquivos excluídos, extração de espaço livre/slack, file carving e análise do diário (_$LogFile_).
Opera sobre imagens de disco (dd, E01) e pode ser integrada a interfaces como Autopsy.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/267020
Conteúdo do catálogo FC Concursos · Atualizado em