freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

Stompy:一款针对时间戳的Timestomp工具
2024-02-22 16:24:29

关于Stompy

Stompy是一款功能强大的时间戳管理工具,在该工具的帮助下,广大研究人员能够轻松对指定文件或目录的时间戳进行修改和操作。该工具基于PowerShell开发,并且支持对目标目录中的所有文件执行递归时间戳操作。

功能介绍

1、修改独立文件或目录的时间戳;

2、将时间戳递归应用到一个目录中的所有文件上;

3、支持为远程路径或特权文件使用特定凭据;

其他版本

为了方便广大研究人员的使用,开发者还将Stompy重构为了C#、Python和Go语言版本,大家可以根据需要获取对应版本的工具代码:

C#版本:【点我获取

Python版本:【点我获取

Go版本:【点我获取

工具下载

广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/ZephrFish/Stompy.git

工具使用

当前版本的Stompy提供了下列参数选项:

-Path:需要修改的目标文件或目录路径;

-NewTimestamp:需要为目标文件或目录设置的新的时间戳值;

-Credentials:(可选)用于指定一个不同的用户凭证;

-Recurse:(开关)如果指定该选项,则会将时间戳递归应用到给定目录中的所有文件;

工具使用样例

修改单个指定文件的时间戳:

Invoke-Stompy -Path "C:\path\to\file.txt" -NewTimestamp "01/01/2023 12:00:00 AM"

递归修改目标目录中所有文件的时间戳:

Invoke-Stompy -Path "C:\path\to\file.txt" -NewTimestamp "01/01/2023 12:00:00 AM" -Recurse

使用指定的用户凭证:

$creds = Get-Credential

Invoke-Stompy -Path "C:\path\to\file.txt" -NewTimestamp "01/01/2023 12:00:00 AM" -Recurse -Credential $creds

注意:使用-Recurse可以将时间戳递归应用到给定目录中的所有文件。

工具运行截图

项目地址

Stompy:【GitHub传送门

# 数字取证 # 时间戳 # 可信时间戳
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录