Advanced $UsnJrnl Forensics

http://forensicinsight.org/wp-content/uploads/2013/07/F-INSIGHT-Advanced-UsnJrnl-Forensics-English.pdf

Everything研究之读取NTFS下的USN日志文件(1)

http://www.voidcn.com/article/p-vbffmndo-rz.html

Everything研究之读取NTFS下的USN日志文件(2)

https://blog.csdn.net/xexiyong/article/details/16903471

USN_RECORD_V2结构

https://docs.microsoft.com/zh-cn/windows/desktop/api/winioctl/ns-winioctl-usn_record_v2

重新推出$ UsnJrnl

http://journeyintoir.blogspot.com/2013/01/re-introducing-usnjrnl.html

NTFS $ UsnJrnl Parser

https://www.guidancesoftware.com/app/NTFS-UsnJrnl-Parser

安全Braindump

http://www.securitybraindump.com/2011/07/dear-diary-today-i-was-infected-with.html

【技术分享】数字取证技术——NTFS更改日志

https://www.anquanke.com/post/id/86265

NTFS下的USN日志文件相关推荐

NTFS下的USN日志文件研究
Fsutil usn USN Journal 相当于 NTFS 的秘书,为他记录下改动的一切,并储存为 USN_RECORD 的格式. 更多的介绍请看以下链接: MSDN里关于Fsutil usn的介 ...
Everything研究之读取NTFS下的USN日志文件(1)
转自:http://univasity.iteye.com/blog/805234 http://univasity.iteye.com/blog/805235 我在第一次使用 Everything ...
Everything研究之读取NTFS下的USN日志文件(2)
原文地址:http://univasity.iteye.com/blog/805235 续>> /****************************************** 20 ...
mysql 日志超过 m,linux 下查找大日志文件，比如大于500M的文件
在实际生产环境中,有的时候有些文件我们不知道占用多大,这个时候我们需要进行查找命令来进行查看占用文件的大小,从而达到文件的清理,释放磁盘,保障磁盘充足,让网站资源不浪费,稳定运行,那么我们需要在lin ...
如何查看linux系统下的各种日志文件 linux 系统日志的分析大全
如何查看linux系统下的各种日志文件 linux 系统日志的分析大全日志分类: 1. 连接时间的日志连接时间日志一般由/var/log/wtmp和/var/run/utmp这两个文件记录,不过这 ...
linux查看mysql连接日志文件,linux下查看mysql日志文件的方法
查看mysql日志方法: mysql默认不允许我们查看日志.需要更改一些设置 1 vi 更改配置文件允许用户查看日志文件 sudo vi /etc/mysql/mysql.conf.d/mysqld ...
2345好压内部查看器编辑log4.properties引起的linux下无法生成日志文件的Bug
今天遇到一个千古奇bug,估计这个bug很少有人会遇到! 下午的时候发现部署在linux下web工程无法生成log4j的日志文件,起初我以为是log4j.properties配置项的问题导致的,反复确 ...
oracle11g日志分析,Oracle11g在Windows环境下监听日志文件达到4G问题解决方案
1.症状表现:应用无法启动,数据库连接异常缓慢,或直接超时,无法连接. 2.病情分析:监听日志文件listener.log中记录着监听连接的各种信息,并不断增长,最终达到4G. 3.解决方案一:治标, ...
CDH下的spark日志文件查询
如果算法文件的日志过大,通过web页面太慢了,通过文件查询就快的多了. 1.spark的日志文件位置: 因为是用yarn提交的计算任务,所以日志是在yarn的容器中记录的. /yarn/contain ...

NTFS下的USN日志文件