Glosario Forense

Marca de tiempo de compilación

La marca de tiempo de compilación es una fecha guardada en la cabecera de un ejecutable de Windows, en segundos desde 1970, que registra cuándo se enlazó.

Última revisión: 2026-10-03

En detalle

Puede indicar cuándo se compiló una muestra, pero es trivial de falsificar, y muchas compilaciones modernas la ponen a cero o a un hash por reproducibilidad. Tómela como una pista que contrastar con otras pruebas, no como prueba. Vea hora Unix y Timestomping.

Pruebe estas herramientas

Análisis Forense de Ejecutables

Inspecciona ejecutables PE de Windows, ELF de Linux y Mach-O de macOS en tu navegador - cabeceras, secciones con entropía por sección.

Véase también

Glosario Marca de tiempo Unix (Unix timestamp)
Una marca de tiempo Unix es el número de segundos desde las 00:00:00 UTC del 1 de enero de 1970, la «época Unix».
Glosario Timestomping
El timestomping es cambiar deliberadamente las marcas de tiempo de un archivo para ocultar cuándo se creó o modificó.
Glosario Archivo Portable Executable (PE)
El formato Portable Executable es la estructura de los programas y bibliotecas de Windows (.exe, .dll, .sys).

Volver a Glosario