Glossaire Forensique

Timestomping

Le timestomping consiste à modifier délibérément les horodatages d'un fichier pour cacher quand il a été créé ou modifié, une technique que les attaquants utilisent pour se fondre parmi d'anciens fichiers.

Dernière vérification: 2026-10-03

En détail

Les enquêteurs cherchent des indices comme un fichier modifié avant d'avoir été créé, des horodatages arrondis à la seconde entière ou, sur NTFS, un écart entre les deux jeux d'horodatages que conserve le système de fichiers. Les recoupements avec les journaux et d'autres artefacts aident à révéler la vraie chronologie. Voyez aussi Horodatage Unix (Unix timestamp).

Essayez ces outils

Analyse Forensique de Journaux

Analysez les fichiers de journal d'événements Windows (.evtx) et les journaux texte - syslog, auth.log/secure.

Analyse Forensique du Registre

Analysez une ruche de registre Windows - SYSTEM, SOFTWARE, SAM, NTUSER.DAT, UsrClass.dat ou Amcache.hve - entièrement dans votre navigateur.

Voir aussi

Glossaire Horodatage Unix (Unix timestamp)
Un horodatage Unix est le nombre de secondes écoulées depuis 00:00:00 UTC le 1er janvier 1970, l'« époque Unix ».
Glossaire Métadonnées
Les métadonnées sont des données sur les données : les informations cachées ou secondaires qu'un fichier porte sur lui-même.
Glossaire Indicateur de compromission (IOC)
Un indicateur de compromission (IOC) est un élément observable, comme le hachage d'un fichier, une adresse IP ou un domaine.

Retour à Glossaire