Glossaire Forensique

Horodatage de compilation

L'horodatage de compilation est une date stockée dans l'en-tête d'un exécutable Windows, en secondes depuis 1970, qui enregistre le moment de l'édition de liens.

Dernière vérification: 2026-10-03

En détail

Il peut indiquer quand un échantillon a été construit, mais il est trivial à falsifier, et beaucoup de compilations modernes le mettent à zéro ou à un hachage pour la reproductibilité. Prenez-le comme un indice à recouper avec d'autres éléments, pas comme une preuve. Voyez heure Unix et Timestomping.

Essayez ces outils

Analyse Forensique d'Exécutables

Inspectez les exécutables Windows PE, Linux ELF et macOS Mach-O dans votre navigateur - en-têtes, sections avec entropie par section.

Voir aussi

Glossaire Horodatage Unix (Unix timestamp)
Un horodatage Unix est le nombre de secondes écoulées depuis 00:00:00 UTC le 1er janvier 1970, l'« époque Unix ».
Glossaire Timestomping
Le timestomping consiste à modifier délibérément les horodatages d'un fichier pour cacher quand il a été créé ou modifié.
Glossaire Fichier Portable Executable (PE)
Le format Portable Executable est la structure des programmes et bibliothèques Windows (.exe, .dll, .sys).

Retour à Glossaire