挑战列表挑战中

Forensics 难度 3 55 分

从 NTFS $MFT 查找已删除文件痕迹

本次任务

分析 NTFS 主文件表记录，恢复已删除文件留下的驻留数据预览和 flag。

#forensics#ntfs#mft#windows#deleted-files

通关只需 3 步

未开始

启动练习环境
调查目标

启动环境后可使用
提交找到的 Flag

Flag