https://x7peeps.com/tags/%E6%97%B6%E9%97%B4%E6%88%B3/index.htmlHugozh-CNMon, 22 Jun 2026 18:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E6%97%B6%E9%97%B4%E6%88%B3%E5%8F%96%E8%AF%81%E4%B8%8ETimestomp%E6%A3%80%E6%B5%8B%E5%88%86%E6%9E%90/index.htmlMon, 22 Jun 2026 18:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F%E6%97%B6%E9%97%B4%E6%88%B3%E5%8F%96%E8%AF%81%E4%B8%8ETimestomp%E6%A3%80%E6%B5%8B%E5%88%86%E6%9E%90/index.html围绕 NTFS 文件系统的 MACE 时间戳、$SI 与 $FN 属性差异、USN Journal、$LogFile，分析攻击者如何进行 Timestomp 反取证，以及如何从多个 Artifacts 中检测时间戳篡改。