timestomp(타임스톰프)-GUI 입니다.

안녕하세요 테크넷 마스터 김재벌 입니다.

포렌식에서 중요한 타임라인 정보 수집시에 MFT내에 존재하는 $STANDARD TIME ATTRIBUTE 속성의 시간 정보를 변경할 수 있는 도구인 timestomp 의 GUI 버전 입니다.

포렌식의 유명한 분석가이자 저자인 할랜카비의 책에도 timestomp.exe (CLI) 도구 를  구하는게 어려웠다고 하네요.

찾아볼려다가 귀찮아서...^^

학습용이니 GUI 버전으로도 충분할 것 같습니다.

그럼...^^

Timestomp-GUI.exe