Tuesday, January 21, 2014

Digital Forensics: เวลา UTC คือ

Digital Forensics: เวลา UTC คือ

เวลา UTC คือ

เวลาสากลเชิงพิกัด (อังกฤษ: Coordinated Universal Time; ตัวย่อ: UTC) คือ หน่วยเวลาที่ใช้ในการอ้างอิงการหมุนของโลก โดยใช้เครื่องบวก (+) หรือลบ (-) เทียบจากหน่วยเวลาสากลซึ่งเป็นระบบอ้างอิงจากเวลามาตรฐานกรีนิช (GMT) 

GMT ย่อมาจาก

Greenwich mean time หรือเวลามาตรฐานกรีนิช ซึ่งจุดเริ่มต้นอยู่ทีเมืองกรีนิชประเทศอังกฤษ

ตัวอย่าง โปรแกรม Registry Viewer

เปิดไฟล์ Software โดยโปรแกรม Registry Viewer  พบว่าค่า วัน windows install date  = 5077BBE7


OS Install Date (UTC)   Fri, 12 October 2012 06:42:47   ค่าเวลามาตราฐาน กรีนิช ลอนดอน สหราชอาณาจักร คือเวลาที่ 0  (Universal Time Coordinated) หรือ UTC 0

OS Install Date (Local) Fri, 12 October 2012 13:42:47    ค่าเวลาประเทศไทย   (UTC +7)

ใช้โปรแกรม DCode Format  Unix:32 bit Hex Value- Hexadecimal (Big-Endian) พบว่าค่าจาก registry windows install date  = 5077BBE7

ได้ผลลัพถ์ คือ Fri, 12 October 2012 13:42:47 +0700


Credit:

  wikipedia.org/wiki/เวลาสากลเชิงพิกัด


#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD #วิชาชีพนิติวิทยาศาสตร์


หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูล ,ช่วยเตือนความจำขณะเรียนและเพื่อการศึกษาเท่านั้น  

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

Essential Linux Commands for Log Analysis

Essential Linux Commands for Log Analysis Prepare Sample SSH Log Files Log download    the log files contain relevant SSH events, including ...