iria_piyo https://blog.hatena.ne.jp/iria_piyo/ ひよこメモ https://iria-piyo.hatenablog.com/ Forensics Windows Windows_Timestamp はじめに こんにちは、iria_piyo🐣です。 ファイルコピーを行う際にファイルに属性が付与されているかどうかで結果が違ったので書いていこうと思います。 使用したツールはThe Sleuth Kitです。 詳細はこちら https://www.sleuthkit.org/sleuthkit/ 環境 Windows10 バージョン1803 ファイル作成後に属性を付与せずにファイルコピーを行った場合 ファイルchick.txtをfsutilコマンドで作成し、istatコマンドでタイムスタンプを確認します。 chick.txt作成時 >istat \\.\C: 223402-128-1 MFT E… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Firia-piyo.hatenablog.com%2Fentry%2F2018%2F12%2F07%2F194859" title="ファイルコピーしたらMFT Modifiedも更新された件 - ひよこメモ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2018-12-07 19:48:59 rich https://iria-piyo.hatenablog.com/entry/2018/12/07/194859 1.0 100%