Wiki Kunskapslexikon › Artefakt › $Bitmap (NTFS Klusterallokering)
Artefakt

$Bitmap (NTFS Klusterallokering)

🔍 Kategori: artifact 🏷️ Alias: $Bitmap, NTFS Bitmap, Cluster Allocation ⚖️ Forensisk standard
$Bitmap (NTFS Klusterallokering)
Kartlägger tillståndet för varje kluster på NTFS-volymen med en enda bit (1 = allokerad, 0 = ledig). Genom att analysera $Bitmap kan forensikern identifiera nyligen frigjort oallokerat utrymme (unallocated space) och genomföra riktad 'data carving' efter raderade filer.

⚙️ Tekniska Parametrar & Verktygsstöd

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 Forensix Dagsbriefing: 2026-09-07 — Samlad Lägesbild & Teknisk Analys 📰 PoisonedRefresh Malware Backdoors F5 BIG-IP Servers With Memory-Only PHP Web Shells 📰 Forensix Dagsbriefing: 2026-09-05 — Samlad Lägesbild & Teknisk Analys 📰 Teknisk dissektion av en professionell utpressningskampanjs operativa infrastruktur 📰 APT28 kopplas till ny HOOKEDGE-bakdörr mot europeiska departement och diplomater

📚 Källor & Fördjupning

🏛️ Microsoft Docs
Microsoft Learn: NTFS Technical Architecture & Internal Files
Läs specifikation →
🏛️ SANS DFIR
SANS DFIR: Windows Forensic Analysis & Filesystem Artifacts
Läs specifikation →
🏛️ The Sleuth Kit
Brian Carrier: File System Forensic Analysis (NTFS Reference)
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →