首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

应急响应中的文件时间:mtime、atime、ctime

文件时间的可信度? 01 攻击者为什么要篡改文件时间? 干扰防守方应急 02 往前改还是往后改?...Linux更新mtime和atime和ctime: touch 文件名:若不存在文件,创建空文件;若存在文件,更新mtime和atime和ctime touch -m 文件名:若不存在文件,创建空文件;...若存在文件,更新mtime和ctime touch -a 文件名:若不存在文件,创建空文件;若存在文件,更新atime和ctime touch -c 文件名:若不存在文件,不创建空文件;若存在文件,更新...文件名1 文件名2:篡改mtime和atime成文件名1的,更新ctime 因此,-t只能精确到秒,毫秒/微秒/纳秒都是0,容易被识破,不建议使用;-d和-r可以精确到毫秒/微秒/纳秒,更真实,建议使用...1、如果攻击者偷懒,篡改mtime和atime时,没有精确到毫秒/微秒/纳秒,系统默认会设为000000000。所以如果遇到秒后面全是0的mtime和atime,说明文件时间被篡改过。

15610

Linux|容易迷糊的时间戳事件

毫秒:毫秒级时间戳是秒级时间戳的千分之一。 微秒:微秒级进一步细分为秒的百万分之一。 纳秒:纳秒级时间戳提供最高精度,为秒的十亿分之一。...@七禾页话 区分秒级、毫秒级、微秒级和纳秒级时间戳主要依赖于它们的长度(位数)和数值范围: 秒级时间戳(Second-level Timestamp)的长度通常为10位数字。...使用时间戳1701226329450619(16位微秒级)为例来解析: https://www.unixtimestamp.com/zh/ 可以识别时间戳到纳秒级别,但是不管是什么精确度的时间戳,最终都解析到秒...,优势是如果是毫秒、微秒、纳秒的时间戳可以在最终转换的GMT和电脑本地时间中追加毫秒数,精度更好一些: @七禾页话 https://www.epochconverter.io/ 这个网站只能识别到微秒的精确度...,纳秒的时间戳会计算错误,但是对于毫秒和微秒的时间戳也可以转换出毫秒数,另外这个网站在GMT和电脑本地时区基础上,可以再选择一个时区,对于我们跨时区项目就非常友好了: @七禾页话 这个是我目前找到的几个时间戳转换的网站

49910
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    学习PHP中的高精度计时器HRTime扩展

    也就是说,它正是基于操作系统的时钟节拍器,能够以纳秒为单位进行计时。 1秒=1000毫秒=1000000微妙=1000000000纳秒,这是秒、毫秒、微秒和纳秒的关系,看出来它的精度有多高了吧。...1秒等于10亿纳秒,这样我们就可以获得一个非常精确的时间间隔计数。 HRTime 扩展直接在 PECL 进行下载安装就可以了,和其他的普通扩展没有什么区别。...这个函数在没有参数的情况下返回的是一个数组,第 0 项是系统启动到现在的秒数,第 1 项就是对应的纳秒计数。如果给它的参数设置一个 true 的话,它将直接返回将秒和纳秒拼接起来的实际纳秒时间戳。...PerformanceCounter 对象的意思是性能计数器,getFrequency() 表示的是计时器频率(以滴答Ticks/秒为单位),可以看出,它返回的就是纳秒单位,也就是 10亿 。...从代码中可以看出,getLastElapsedTime() 就是获得我们上面的那个 start() 到 stop() 之间的代码运行耗时的时间间隔信息,它的参数可以指定为秒、毫秒、微秒、纳秒。

    1.4K10

    再也不被时间束缚:C++ std::chrono时间库全面解析

    高度可扩展性:该库提供了丰富的时间单位和精度选项,适应不同场景下的时间计算需求。无论是秒、毫秒、微秒还是纳秒的时间单位,都可以很方便地应用于代码中。...不同的时钟类型提供了不同的时间精度和适用范围。表示时间的持续时间(Duration):Duration表示时间的长度或时间间隔,可以是纳秒、微秒、毫秒、秒、分钟、小时等不同的时间单位。...时钟指定了时间的基准和精度,而持续时间表示两个时间点之间的时间间隔。duration表示一个时间长度或时间间隔,它可以是纳秒、微秒、毫秒、秒、分钟、小时等不同的时间单位。...high_resolution_clock的最小时间单位取决于实现,通常是纳秒或微秒级别。...时间间隔(Duration):表示一段时间的表示,可以是秒、毫秒、微秒、纳秒等等。时间间隔的类型为duration,比如duration>表示毫秒。

    1.2K00

    什么?相同型号物理机 容器性能不如虚拟机?

    ,但是容器 fullGC 耗时长,请求会不断堆积, 而虚拟机过段时间可以自行恢复 这里主要定位,为什么容器 fullGC 时间长,以及容器 TPS 低,平均 RT 高的问题 定位分析业务的性能问题,也是很多程序员都很头疼的问题...,容器更优 规格均为:4c8g, 相同型号物理机 虚拟机 容器 基础性能 计算性能 Super_Pi 21.244秒 20.915秒 ~= CPU调度延时 单线程 56.7微秒 16.7...微秒 ↑ CPU调度延时 2线程 58.7微秒 19.3微秒 ↑ CPU调度延时 4线程 66.3微秒 26.3微秒 ↑ sysbench 素数计算 单线程 4.483秒 4.454秒 ~= sysbench...单线程 Add:12.5GB/s Add:14.4GB/s ~= 内存带宽(stream) 单线程 Triad:12.7GB/s Triad:14.6GB/s ~= 内存时延(mlc) 138.0纳秒...146.8纳秒 ~= sysbench 顺序写 4082.59MiB/sec 4657.52MiB/sec ~= sysbench 顺序读 52616.00MiB/sec 74925.36MiB/

    12410

    世界级编程大师Bob 大叔为“干净代码”辩护遭质疑:时代变了,别用Clean Code那套要求我们了!

    相反,我的经验是,大多数软件之内还是要再细分来看。某些模块需要在纳秒级周期内执行,其他模块的响应时间则可以容忍微秒、毫秒甚至更长。是的,有些模块甚至在响应时间不超过 1 秒的情况下都是没问题的。...这类结构的编写、解释和维护难度往往更高,但如果编写的对象确实需要纳秒级别的性能,那就必须承受这一切。 当然,这只是两种极端情况,大部分软件和语言其实介于二者之间。...但在 LLVM 当中,确实存在着“纳秒 / 微秒 / 毫秒很重要”的情况,所以程序员早晚都得认真思考性能优化,否则他们一定会发现程序运行起来太慢。...在对话中,你谈到软件架构中有几个性能关注点:IDE 解析器更多关注“纳秒级”,所以应该把“模块”划分成纳秒 / 微秒 / 毫秒等几个响应要求级别。...很多组织绝对不会考虑“纳秒 / 微秒 / 毫秒 / 秒”之类的性能分级,但我想说,拜托你们考虑考虑吧。只要能把性能这个观念植入他们的脑袋,并帮助他们获得解决问题的能力,那将是对整个世界的重大改进。

    48040

    ESP8266定时器.上

    我上篇文章说了,我要写写ESP8266的定时器。我们这里要加一个微秒:百万分之一秒,10(-6)次方。就使用到计算周期。 扯点关于时间的碎碎念。...微秒定时器如果是不精确的话,需要使用硬件的定时器,最重要的是ISR一定要短。 反正就是精确延时的话,就要使用硬件的定时器。...另外:毫秒是一种较为微小的时间单位,符号为ms,1秒 = 10分秒;1分秒 = 10厘秒;1厘秒 = 10 毫秒 ;1 毫秒 = 1000微秒;1微秒 = 1000纳秒;1纳秒 = 1000皮秒。...这里是定时器回调函数的定义 这个是微秒级别的延时,最高的精度为500us 硬件的ISR定时器的初始化的写法,最后的参数是要不要自动的装填。...tn=baiduimage&ipn=r&ct=201326592&cl=2&lm=-1&st=-1&fm=result&fr=&sf=1&fmq=1656081232868_R&pv=&ic=&nc=1&

    40430

    C++ 使用 chrono 库处理日期和时间

    而 ratio 代表的是 1/1000 秒,也就是 1 毫秒,ratio 代表一微秒,ratio 代表一纳秒。...为了方便使用,在标准库中定义了一些常用的时间间隔,比如:时、分、秒、毫秒、微秒、纳秒,它们都位于 chrono 命名空间下,定义如下: 类型 定义 纳秒:std::chrono::nanoseconds...通过指定时钟周期的类型来构造对象 template constexpr explicit duration( const Rep2& r ); // 3....,初始化操作 2*ms 表示时间间隔为 6000 微秒,一共有 6000 个时间周期,每个周期为 1 微秒 hz 时间单位为秒,初始化操作 hz(3.5) 表示时间间隔为 1/30*3.5 秒,一共有...: rep:时钟周期次数是通过整形来记录的 long long period:一个时钟周期是 1 纳秒 nano duration:时间间隔为 1 纳秒 nanoseconds time_point:时间点通过系统时钟做了初始化

    5.3K20

    【时间同步】NTP还是PTP?

    关于网络计时技术的问题,到底是需要NTP还是PTP?归根结底,这一切都取决于准确性。一般来说,这需要看是要什么样的时间传递精度?海翎光电小编的理解就是:你需要的精确度是微秒还是纳秒?...PTP (精确时间协议)是一种高精度时间同步协议,可以到达亚微秒级精度,有资料说可达到30纳秒左右的偏差精度,但需要网络的节点(交换机)支持PTP协议,才能实现纳秒量级的同步。   ...为什么我们需要时间同步? 设置精确的时间:设置计算机设备的准确时间的方式类似于使用手表。文件、数据库、应用程序全部使用并添加时间标记。...这强制PTP/IEEE1588在特殊的电源配置文件“或电力应用程序配置文件”中运行。PTP/IEEE1588主站需要确保同步精度优于200纳秒的服务器以太网输出。   ...自动驾驶    自动驾驶车辆同步使用纳秒级和PTP IEEE1588配置文件AES67/IEEE 802.1AS。车辆排队是自动驾驶汽车可能采用的一系列功能的一部分。

    3K50

    使用tcpdump抓包

    -w 指定将包写入哪个文件,如果文件不存在则创建该文件;如果存在则覆盖其内容 -f 指定过滤表达式,例如指定捕获哪个端口,哪个协议等 -r 指定从哪个文件读取网络数据包文件 -F 指定使用哪个文件的过滤表达式抓包...-D 列出所有可以使用tcpdump抓包的网卡 -c 指定捕获或者读取包的个数,-c后面直接接数字即可 -l 抓包时保存到文件的同时查看包的内容 -t 不打印时间戳 -tt 秒级时间戳 -ttt 打印时间戳到微秒或者纳秒...,取决于 –time-stamp-precision option 选项 -s 指定每个包捕获的字节数 -S 打印绝对的tcp序列号,而不是相对的序列号 -v/-vv/-vvv 打印详细信息,v的个数越多..., 打印内容越详细 上面是常用的选项, 更多的选项请参考tcpdump官方文档, 下面将对使用过滤条件抓包进行基本的介绍 2, tcpdump常用命令 #协议为tcp, 目标端口或源端口为80的包, 并将其写入...-r packets.pcap 'dst port 443' -w dst_port_443.pcap #指定IP地址为14.215.177.39 tcpdump -nni ens33 host 14.215.177.39

    1.2K30

    Executor框架

    0 Executor由来 Java1.4之前已提供Runnable接口、Thread类、Timer类和synchronize关键字,已足以完成各种各样的多线程编程任务,为什么还要提供执行者这样的概念?...Thread、Runnable和Callable(新加入)对象实例化 而线程执行则靠Executor、ExecutorService的对象执行execute()或submit() 线程调度则被固化为几个具体线程池类...,该对象是ExecutorService的实现类。...(5); TimeUnit有以下6个时间单位: NANOSECONDS:纳秒,1000纳秒为一微秒 MICROSECONDS:微秒,1000微秒为一毫秒 MILLISECONDS:毫秒,1000毫秒为一秒...SECONDS:秒,60秒为1分钟 MINUTES:分钟,60分钟为1小时 HOURS:小时,24小时为1天 DAYS:天 原来Java的时间单位默认为毫秒,引入TimeUnit后增加了纳秒和微秒,精度更高了

    25430

    Java在工作当中经常使用的常用类

    包装类 概述 Java提供了两个类型系统,基本类型与引用类型,使用基本类型在于效率,然而很多情况,会创建对象使用,因为对象可以做更多的功能,如果想要我们的基本类型像对象一样操作,就可以使用基本类型对应的包装类...,来回转换的过程称为”装箱“与”拆箱“:装箱:从基本类型转换为对应的包装类对象。...拆箱:从包装类对象转换为对应的基本类型。...public int indexOf(String str) 查找str首次出现的下标,存在,则返回该下标;不存在,则返回-1public int length...●时间单位○1秒=1000毫秒○1毫秒=1000微秒○1微秒=1000纳秒 Calendar Calendar提供了获取或设置各种日历字段的方法。

    20000

    10_linux内核定时器实验

    类型的参数 j 分别转换为对应的纳秒 long msecs_to_jiffies(const unsigned int m) 将毫秒转换为 jiffies 类型 long usecs_to_jiffies...(const unsigned int u) 将微秒转换为 jiffies 类型 unsigned long nsecs_to_jiffies(u64 n) 将纳秒转换为 jiffies 类型 2、内核定时器简介...3、linux 内核短延时函数 ​ Linux内核提供了毫秒、微秒和纳秒延时函数,这三个函数如表: 函数 描述 void ndelay(unsigned long nsecs) 纳秒延时函数 void...udelay(unsigned long usecs) 微秒延时函数 void mdelay(unsigned long mseces) 毫秒延时函数 二、内核定时器实验 1、添加设备树节点 1)添加设备节点...​ 参考 linux 内核的驱动代码时,找到可能用到的头文件,添加进工程。

    2.1K30

    爬虫(107)Python 3.7的超酷新功能(接近一万字,请耐心享用,而且建议收藏)

    每个功能类似于不带_ns后缀的现有功能。不同之处在于新函数返回int的秒数为n而不是a的秒数float。 对于大多数应用而言,这些新的纳秒级功能与旧的纳秒级功能之间的差异将不明显。...结果是任何大于约104天(2×3或约9万亿纳秒)的时间都不能表示为具有纳秒精度的浮点数。相反,Python int是无限制的,因此整数纳秒将始终具有纳秒精度,而与时间值无关。...的分辨率time.time_ns()大约是更好的3倍比time.time()。 顺便说一下,纳秒是多少?从技术上讲,它是十亿分之一秒,1e-9如果您更喜欢科学计数法,则为秒。...有关更好的视觉帮助,请参见Grace Hopper的纳秒级精彩演示。 顺便说一句,如果您需要使用纳秒精度的日期时间,则datetime标准库将不会削减它。...它的astropy.time程序包使用两个float对象表示日期时间,从而保证“在整个宇宙时代的整个时间范围内,亚纳秒精度”。

    1.6K30
    领券