弘德讲堂：FTK专题培训之如何解析主文件表 原厂培训

2017-11-06 05:36:47

【课程背景介绍】

主文件表（Master File Table，简称MFT)是Windows操作系统NTFS文件系统的核心文件。MFT 映射磁盘中储存的所有对象的索引文件。NTFS 磁盘上的每个文件(包括 MFT 自身)在 MFT 中至少有一个映射项。MFT中包含很多与电子数据检验密切相关的重要数据，如文件的大小、时间及时间戳、安全属性、数据位置等。对MFT进行深入分析，对于数据恢复、用户行为分析等具有重要意义。

 

弘德网特邀美国ACCESSDATA公司培训总监Jim Martin 先生，详解FTK（点击了解产品详情）如何帮您解析主文件表信息。

 

【授课对象】

执法机构、司法鉴定机构、金融、税务、企业法务、律所等用户

 

【授课方式】

英文授课，弘德网提供同步翻译。

免费网络授课

 

【开课时间】

2017年11月14日（周二）15:00~17:00

 

【培训规模】

80个名额，先到先得，报满为止。

 

【课程内容】

MFT的概念、架构及所包含的文件和数据信息

MFT数据的提取和解析

MFT数据对于案件的帮助

 

【授课讲师】

Jim Martin 先生，美国ACCESSDATA公司培训总监

 

 

【报名方式】

点击上方“立即报名”，填写报名表
报名结束后，弘德网将通过邮件统一发放听课帐号与密码