Notícias, guias e insights sobre cibersegurança, pentest e IA.
Este artigo explora a técnica de carver para recuperar registros USN (Update Sequence Number) excluídos do journal de alterações do NTFS em áreas não alocadas de um disco. Detalha a estrutura dos registros USN e como identificar eventos de renomeação de arquivos, mesmo após a exclusão das entradas originais do journal.
Gire o globo e toque numa tag.
Use o MundiX Web como seu copiloto de pentest com IA.
