Lo que queda en el disco tras un borrado

2 tareas · 45 min · Principiante

Examinar el estado de la Master File Table ($MFT), el registro de arranque maestro (MBR) y sectores no asignados tras el paso de un wiper.

0 de 2 · 0%

Objetivo de la sala

Examinar el estado de la Master File Table ($MFT), el registro de arranque maestro (MBR) y sectores no asignados tras el paso de un wiper.

Ejecuta SELECT * FROM sectores_forenses. Revisa el estado del Sector 0.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué ocurrió con el Sector 0 (MBR) según la inspección forense?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Analiza la firma que indica a la BIOS que el disco contiene un sector de arranque válido.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles son los dos bytes hexadecimales de firma al final de un sector de arranque válido?

65535 57005 21930 19802

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Empresa Eléctrica del Huila — inspección de sectores MBR y tabla $MFT

Analizador Hexadecimal de Sistemas de Archivos Forense

Tablas

sectores_forenses

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Daño en el MBR Lab