https://x7peeps.com/tags/%E6%95%B0%E6%8D%AE%E6%81%A2%E5%A4%8D/index.htmlHugozh-CNFri, 26 Jun 2026 10:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E8%AF%81%E6%8D%AE%E5%88%86%E6%9E%90/NTFS%E4%BA%A4%E9%94%99%E6%95%B0%E6%8D%AE%E6%B5%81%E4%B8%8E%E9%AB%98%E7%BA%A7%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/index.htmlFri, 26 Jun 2026 10:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E8%AF%81%E6%8D%AE%E5%88%86%E6%9E%90/NTFS%E4%BA%A4%E9%94%99%E6%95%B0%E6%8D%AE%E6%B5%81%E4%B8%8E%E9%AB%98%E7%BA%A7%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/index.html围绕 NTFS 文件系统高级特性的取证分析，深入分析交错数据流（ADS）原理与攻击、NTFS 元数据取证（$MFT/$I30/$LogFile/$UsnJrnl）、ADS 隐藏与检测、数据恢复、文件系统级 Rootkit 取证等技术。