Friday, November 29, 2013

Digital Forensics:Timestamp

Digital Forensics:Timestamp

Unix Timestamp คืออะไร?


Unix Time คือเวลาที่บวก 1 เพิ่มทุกๆวินาที โดยเป็นตัวเลขที่เริ่มนับตั้งแต่วินาทีที่ 00:00:00 ของวันพฤหัสบดี วันที่ 1 มกราคม ค.ศ.1970 เป็นตันมาตามเวลาสากล UTC แล้วยูทีซีคืออะไร มันก็คือเวลาสากลซึ่งเป็นที่ยอมรับกันทั่วโลก มาจากอักษรเต็มๆในภาษาอังกฤษคือ Coordinated Universal Time หรือถ้าแปลเป็นไทยให้ฟังยากๆก็คือ เวลาสากลเชิงพิกัด ในแต่ละประเทศก็ใช้เวลาของตัวเองบวกเพิ่มเข้าไปเช่นประเทศอังกฤษคือ UTC+0 ที่นี้คือกรีนิช, ประเทศไทยคือ UTC+7, รัฐอะแลสกา ประเทศสหรัฐอเมริกา คือ UTC-9 เป็นต้น
ที่มา: 






 ตัวอย่าง การนำค่า Timestamp มาแปลงให้เป็นค่าวันเวลาปกติ

1. เข้าไปที่website  http://www.onlineconversion.com/unix_time.htm

2. เข้าไปที่ Windows Registry


 3 นำค่า Windows Install date (1385630218)

  


4. นำค่าที่ได้เข้าไปใส่ใน  Unix TimeStamp และกด Submit
5. เราก็ทราบได้ว่า เครื่องคอมพิวเตอร์นี้ ติดตั้ง windows วันที่  28 พฤศจิกายน 2013 เวลา 9:16  58 วินาที



Unix Timestamp Conversion Tools

อีกเว็ปไซค์  https://www.epochconverter.com

ทำซ้ำอีกครั้ง โดยการใส่ค่า Unix Timestamp ในช่อง




ทำการแปลงค่าวันเวลาปัจจุบัน เป็น Unix Timestamp



ที่มา:
https://bit.ly/2JdgTDD
https://bit.ly/2q9VmTK
https://bit.ly/1icNemY
https://bit.ly/2unVnDn
http://en.wikipedia.org/wiki/Unix_time

#Computer Forensics

#Digital Forensics
#DForensics-Examiner
#dforensic.blogspot.com

No comments:

Post a Comment

Digital Forensics:WhatsMyName (OSINT)

Digital Forensics:WhatsMyName (OSINT) Welcome to WhatsMyName This tool allows you to enumerate usernames across many websites How to use: 1....