Glosario Forense

Timestomping

El timestomping es cambiar deliberadamente las marcas de tiempo de un archivo para ocultar cuándo se creó o modificó, una técnica que usan los atacantes para camuflarse entre archivos antiguos.

Última revisión: 2026-10-03

En detalle

Los investigadores buscan indicios como un archivo modificado antes de haberse creado, marcas de tiempo redondeadas a segundos exactos o, en NTFS, una discrepancia entre los dos conjuntos de marcas de tiempo que guarda el sistema de archivos. Contrastar con registros y otros artefactos ayuda a revelar la cronología real. Vea también Marca de tiempo Unix (Unix timestamp).

Pruebe estas herramientas

Análisis Forense de Registros

Analiza archivos de registro de eventos de Windows (.evtx) y registros de texto - syslog, auth.log/secure.

Análisis Forense del Registro

Analiza un archivo de registro (hive) de Windows - SYSTEM, SOFTWARE, SAM, NTUSER.DAT.

Véase también

Glosario Marca de tiempo Unix (Unix timestamp)
Una marca de tiempo Unix es el número de segundos desde las 00:00:00 UTC del 1 de enero de 1970, la «época Unix».
Glosario Metadatos
Los metadatos son datos sobre datos: la información oculta o secundaria que un archivo lleva sobre sí mismo, como su autor.
Glosario Indicador de compromiso (IOC)
Un indicador de compromiso (IOC) es un dato observable, como un hash de archivo, una dirección IP o un dominio.

Volver a Glosario