http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=MACtime 2026-10-31T09:17:02Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=MACtime&diff=3219&oldid=prev 2025-06-18T10:30:18Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 18. Juni 2025, 10:30 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l4">Zeile 4:</td> <td colspan="2" class="diff-lineno">Zeile 4:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* A = Access time (atime)</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* A = Access time (atime)</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* C = Creation time (crtime) oder Change time (ctime)</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* C = Creation time (crtime) oder Change time (ctime)</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Die Zeitstempel können forensisch genutzt werden, um Verhalten von Angreifern bzw. Auswirkungen von Angriffen dokumentieren und analysieren zu können. Dabei ist im Rahmen der Datenerhebung, -analyse, und -interpretation zu berücksichtigen, dass das jeweilige Betriebssystem eine wichtige Rolle spielt, da bspw. Windows- und UNIX-Systeme verschiedene Implementierungen von Zeitstempeln aufweisen.</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Weiterführende Informationen finden sich [https://forensics.wiki/mac_times/ hier] und [https://www.drdobbs.com/what-are-mactimes/184404275 hier].</ins></div></td></tr> <!-- diff cache key it_forensik_wiki:diff:1.41:old-3218:rev-3219:php=table --> </table>

St241336 http://it-forensik.fiw.hs-wismar.de/index.php?title=MACtime&diff=3218&oldid=prev 2025-06-18T09:50:08Z

<p>Die Seite wurde neu angelegt: „Mit dem Begriff &quot;MACtime&quot; (Modification, Access, Change) werden im Kontext der IT-Forensik drei wesentliche Arten von Zeitstempeln bezeichnet, die in Dateisystemen in der Regel für jede Datei protokolliert werden: * M = Modification time (mtime) * A = Access time (atime) * C = Creation time (crtime) oder Change time (ctime)“</p> <p><b>Neue Seite</b></p><div>Mit dem Begriff &quot;MACtime&quot; (Modification, Access, Change) werden im Kontext der IT-Forensik drei wesentliche Arten von Zeitstempeln bezeichnet, die in Dateisystemen in der Regel für jede Datei protokolliert werden:<br /> <br /> * M = Modification time (mtime)<br /> * A = Access time (atime)<br /> * C = Creation time (crtime) oder Change time (ctime)</div>

St241336