kompozit · edukator režim · za predavanje i PDF
Timestomping
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it3
Threats that use it. Klik vodi na stranicu pojma.
technique · № 044 · evasion
Timestomping
Changing file timestamps to hide when they were created or modified.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzbegavanje detekcije
MITRE ATT&CKT1070.006
detekcijaPorede se vidljive oznake sa glavnom tabelom fajlova, dnevnikom promena i vremenom događaja u drugim izvorima. Sumnjivi su datumi stariji od matičnog foldera i više fajlova sa potpuno jednakim vremenom.
učestalostUmereno je česta kada napadač ostavlja alate ili fajlove na disku. Manje koristi ima kada istraga povezuje više nezavisnih izvora umesto da veruje samo datumu fajla.
↗ How it is countered4
How it is countered. Klik vodi na stranicu pojma.