analyzing-slack-space-and-file-system-artifacts - 分析 NTFS 空闲空间与文件系统工件取证空闲空间NTFSMFT★ 2 · 更新于 2026-09-28检查 NTFS 空闲空间、MFT 条目、USN 日志记录和备用数据流,以恢复隐藏数据并重建文件活动。⚙ 提取 NTFS 系统工件⚙ 分析 MFT 条目⚙ 检测已删除文件
analyzing-mft-for-deleted-file-recovery - NTFS MFT 删除文件恢复ntfsmft文件恢复数字取证★ 327 · 更新于 2026-06-30分析 NTFS MFT 以恢复删除文件的元数据和内容⚙ 解析 MFT 记录⚙ 识别已删除文件记录⚙ 提取 USN 日志条目