analyzing-slack-space-and-file-system-artifacts - 分析 NTFS 空闲空间与文件系统工件取证空闲空间NTFSMFT★ 2 · 更新于 2026-09-28检查 NTFS 空闲空间、MFT 条目、USN 日志记录和备用数据流,以恢复隐藏数据并重建文件活动。⚙ 提取 NTFS 系统工件⚙ 分析 MFT 条目⚙ 检测已删除文件