应急响应【原创】通过压缩文件进行攻击溯源 最近研究了一下部分压缩文件的文件头,发现在RAR中存在一个很有意思的字段”FILETIME mtime”,在RAR4的压缩中不会将其转到UTC+0的时间,即在RAR4中压缩时,所使用的时间为本地时间,那么这个信息有什么意义呢? 假设,在东京(UTC... Wangyeyu2015 3年前 (2021-05-19) 1913℃ 1喜欢