#временные_метки — Public Fediverse posts

Тайны офиса: поиск скрытых метаданных в файлах DOCX, исправленных задним числом

Наверняка каждый из вас сталкивался с похожей ситуацией: ищешь вещь, уверен, что она лежит где-то рядом, а находишь совсем в другом месте. Как будто обронили винтик под ноги, а он взял и перекатился через всю комнату. В этом блоге я — Андрей Кравцов , специалист по реагированию на инциденты и цифровой криминалистике компании F6, — хочу рассказать о похожем опыте — поиске временных меток в файле с расширением DOCX. И поделюсь своим способом решения подобной задачи на примере воссозданной ситуации в виртуальной машине.

https://habr.com/ru/companies/F6/articles/889590/

#форензика #компьютерная_криминалистика #временные_метки #docx