Étude de cas $LogFile : une enquête fictive pas à pas
Une intrusion fictive sur FIN-WKS-07 traitée avec le $LogFile NTFS : compte illégitime, binaire antidaté, rclone, note supprimée, puis rédaction du rapport.
Articles tagués: #timestomping
Détecter le timestomping avec le $LogFile NTFS
Comment le $LogFile trahit le timestomping : valeurs $SI avant et après, contrôle $SI/$FN, quatre indices concrets, faux positifs et méthode pour confirmer.