应急响应【原创】通过压缩文件进行攻击溯源 最近研究了一下部分压缩文件的文件头，发现在RAR中存在一个很有意思的字段”FILETIME mtime”，在RAR4的压缩中不会将其转到UTC+0的时间，即在RAR4中压缩时，所使用的时间为本地时间，那么这个信息有什么意义呢？ 假设，在东京（UTC... Wangyeyu2015 4年前 (2021-05-19) 1959℃ 2喜欢
