Timestamps MAC

Concept

Definição Técnica: Conjunto de carimbos de tempo (Modification, Access, Creation, MFT Record Change) mantidos pela $MFT, cuja análise combinada permite ao perito detectar táticas anti-forenses de manipulação de data (Timestomping).

Fundamento normativo/jurisprudencial: SISTEMAS DE ARQUIVOS

Conceitos Relacionados

• Timestamps
• Third-party Security Advisory
• Testemunho Indireto
• Tinta de Variação Óptica (OVI)
• Tintas de Segurança Termocrômicas
• Tintas Ferrogálicas