Windows 取证:利用 fsutil 命令与 Python 脚本自动化解析 USN 日志(附 5 个关键操作命令)
Windows取证实战:基于fsutil与Python的USN日志自动化分析技术
引言:被忽视的NTFS金矿 在数字取证领域,NTFS文件系统中的USN(Update Sequence Number)日志犹如一座尚未被充分开采的金矿。不同于常见的$MFT或$LogFile&a…
2026/7/12 2:51:50