アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

タイムゾーンの確認

5.5 で mactime ツールを使ってタイムラインが構成されていますが、そのまま実行すると実行環境のタイムゾーンに合わせて日付情報を出力してくれるということですかね。mac-robber はそのまま UNIX タイムスタンプ値(EPOC time)を取ってくると思われるので、mactime の実行環境側で(必要があれば)ずらしてあげればいいような気がしますね。