Wiki Kunskapslexikon › Angreppsteknik › Timestomping (Tidsstämpelsmanipulation)
Angreppsteknik

Timestomping (Tidsstämpelsmanipulation)

🔍 Kategori: technique 🏷️ Alias: Timestomping, Timestamp Manipulation, Tidsstämpelsmanipulation, T1070.006 ⚖️ Forensisk standard
Timestomping (Tidsstämpelsmanipulation)
Antiforensisk manipulation av filers tidsstämplar (MACB) för att förvilla tidslinjeanalys och dölja intrångsaktivitet.

🔬 Forensisk Betydelse & Utredningsmetodik

Avslöjas genom diskrepans mellan NTFS $SI och $FN-attribut i $MFT, samt saknade millisekunder (0000000-mönster).

⚙️ Tekniska Parametrar & Verktygsstöd

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 Medusa passerar 500 offer – nya uppgifter om påstådd Azure-exfiltration

📚 Källor & Fördjupning

🏛️ MITRE ATT&CK
MITRE ATT&CK Enterprise Matrix & Adversary Techniques
Läs specifikation →
🏛️ CISA / NSA
CISA / NSA: Living off the Land & Identity Attack Hunting Guide
Läs specifikation →
🏛️ SANS DFIR
SANS DFIR: Active Directory & Threat Hunting Blue Team Guide
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →