安全闲碎

Linux修改文件更改时间ctime

在应急响应以及入侵检测的过程中,如果文件系统不支持查看文件创建时间,我们通常会取恶意文件时间戳中的更改时间,即ctime作为该文件的时间元素,因为操作系统并没有提供可以更改ctime值的函数接口,反观...
阅读全文