로그프레소 포렌식

다운로드 0
업데이트 2026. 10. 11.

NTFS 파일 엔트리

마스터 파일 테이블 정보

# 필드명 타입 표시명 설명
1 time DATE 시각
2 file_path STRING 파일경로
3 file_name STRING 파일이름
4 file_size LONG 파일크기
5 alloc_size LONG 할당크기
6 in_use BOOL 사용여부
7 is_dir BOOL 디렉터리여부
8 si_ctime DATE 파일생성일시SI
9 si_mtime DATE 파일수정일시SI
10 si_atime DATE 파일접근일시SI
11 si_mft_mtime DATE 레코드수정SI
12 url STRING 다운로드URL
13 referer STRING 레퍼러URL
14 no LONG MFT번호
15 fn_ctime DATE 파일생성일시FN
16 lsn LONG LSN
17 fn_mtime DATE 파일수정일시FN
18 link_count INT 하드링크수
19 fn_atime DATE 파일접근일시FN
20 fn_mft_mtime DATE 레코드수정FN
21 seq INT 시퀀스번호
22 file_ref LONG 파일참조
23 parent_no LONG 부모MFT번호
24 parent_file_ref LONG 부모파일참조
25 zone_id INT 보안영역ID
26 zone_name STRING 보안영역
27 is_readonly BOOL 읽기전용여부
28 is_hidden BOOL 숨김여부
29 is_system BOOL 시스템여부
30 is_archive BOOL 보관여부
31 is_device BOOL 장치여부
32 is_normal BOOL 일반여부
33 is_temp BOOL 임시여부
34 is_sparse BOOL 스파스여부
35 is_reparse BOOL 재분석여부
36 is_compressed BOOL 압축여부
37 is_offline BOOL 오프라인여부
38 is_indexed BOOL 색인여부
39 is_encrypted BOOL 암호화여부