iT邦幫忙

丸子
iT邦新手 5 級 ‧ 點數 108
330
累計瀏覽數
站內簡訊 追蹤

丸子 的發文列表 24

0 Like 0 留言 82 瀏覽

技術 [DAY 14] $MFT 實戰：判斷檔案狀態與檔案時間

18th鐵人賽
2026-09-28 由 丸子 分享
0 Like 0 留言 88 瀏覽

技術 [DAY 13] NTFS 裡的檔案都記在哪？認識 $MFT

18th鐵人賽
2026-09-27 由 丸子 分享
0 Like 0 留言 93 瀏覽

技術 [DAY 12] 5 KB 的檔案，為什麼會佔掉 8 KB？從 Sector、Cluster 到 File Slack

18th鐵人賽
2026-09-26 由 丸子 分享
0 Like 0 留言 99 瀏覽

技術 [DAY 11] 不用 Profile 了！用 Volatility 3 分析 Memory

18th鐵人賽
2026-09-25 由 丸子 分享
1 Like 0 留言 106 瀏覽

技術 [DAY 10] Volatility 2.6 分析案例

18th鐵人賽
2026-09-24 由 丸子 分享
0 Like 0 留言 117 瀏覽

技術 [DAY 09] Memory 裡到底在跑什麼？Volatility 2.6 記憶體分析

18th鐵人賽
2026-09-23 由 丸子 分享
1 Like 0 留言 88 瀏覽

技術 [DAY 08] 副檔名會騙人，Hex 不會

18th鐵人賽
2026-09-22 由 丸子 分享
0 Like 0 留言 68 瀏覽

技術 [DAY 07] Bulk Extractor：從 Memory Dump 裡撈出線索

18th鐵人賽
2026-09-21 由 丸子 分享
0 Like 0 留言 79 瀏覽

技術 [DAY 06] 電腦還開著？先把 RAM 抓下來

18th鐵人賽
2026-09-20 由 丸子 分享
0 Like 1 留言 126 瀏覽

技術 [DAY 05] 來做一份 Forensic Image 吧！

18th鐵人賽
2026-09-19 由 丸子 分享
丸子的鐵人檔案
丸子的收藏
丸子的追蹤
丸子的Like
丸子的紀錄
丸子的訂閱列表