728x90
반응형
MACMatch
MACMatch는 파일의 시간 정보(MAC 시간)를 기준으로 데이터를 필터링하거나 검색할 때 사용하는 프로그램입니다
https://vidstromlabs.com/freetools/macmatch/
MACMatch
MACMatch Download MACMatch MACMatch lets you search for files by their last write, last access or creation time without changing any of these times. Usage instructions Download the exe file and run it from the Command Prompt. Run the Command Prompt as admi
vidstromlabs.com
'MAC'은 파일 시스템의 세 가지 핵심 시간 속성을 뜻한다고 합니다.
(AI 정리)
- M (Modification): 파일의 내용이 마지막으로 수정된 시간입니다.
- A (Access): 파일이나 디렉터리에 마지막으로 접근(읽기 등)한 시간입니다.
- C (Change/Creation): 파일의 속성(권한, 소유자 등)이 변경되었거나 파일이 생성된 시간입니다 (파일 시스템에 따라 차이가 있음).
macmatch와 같은 도구에서 제공하는 일반적인 옵션은 특정 시간 범위 내에서 발생한 행위를 추적하는 데 집중합니다.
사용법
- 유형별 필터링: M, A, C 중 특정 시간 값만 보거나, 세 가지가 모두 일치하는 경우만 골라내는 필터 옵션을 제공
- 시간 범위 : YYYY-MM-DD:HH.MM 으로 범위를 줍니다.
macmatch C:\ -m 2026-03-28:00.00 2026-03.29:22.22 으로 하루 정도 범위를 뒀는데 굉장히 많은 파일이 보입니다.
어느 정도 분석해서 어느 정도 시간을 알았을 때 이용해야 합니다.
728x90
반응형
'조사와 분석 > 분석 환경과 도구' 카테고리의 다른 글
| ExifTool - 이미지와 문서 메타 데이터 보기 (0) | 2026.03.17 |
|---|---|
| (도구) RawCap - 설치 필요 없는 패킷 캡처 (0) | 2025.12.09 |
| (Windows) systeminformer - 프로세스 해커 (Process Hacker) 이후 (0) | 2025.09.30 |
| 위협 분석을 위한 우분투 nginx 설치 및 테스트 (0) | 2025.05.27 |
| Hollows Hunter ... 프로세스에서 의심스러운 코드 찾기 (1) | 2025.01.07 |