首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    修改后门ctime | Linux 后门系列

    0x00 前情提要 在 alias 后门 | Linux 后门系列一文中,我们为了让后门完美一些,修改了后门文件的 atime、mtime,但是 ctime 一直没有办法修改,今天我们来把这一块补齐,...让后门更加完美 atime -> access time, 访问时间 mtime -> modify time,修改时间 ctime -> change time, 状态变化时间 最新版 Linux 中多了一个属性...ctime是随着改变而改变的 0x02 修改 ctime 的理论方法 由于ctime的特性,我觉得这个问题可以从三个角度去考虑 改变更新文件时间戳的应用运行状态 改变当前时间 改变展示系统时间戳的应用以及属性...所以可以查看 stat 的源代码,看一下 stat 应用是如何获取和管理 ctime 的,针对其调用的方法进行系统性地修改应该也是可以实现修改文件 ctime 的 0x03 系统时钟与硬件时钟 Linux...时间系统分为系统时钟和硬件时钟,系统时钟存在于Linux 内核中,而硬件时钟存在于硬件主板上 从两种时钟的命名上可以看出,硬件时钟肯定是要比系统时钟更加持久,毕竟系统时钟系统关机就没了嘛 硬件时钟靠着

    6.4K20

    应急响应中的文件时间:mtime、atime、ctime

    mtime改变时ctime肯定改变所以mtime等于或早于ctime,ctime改变时mtime不改变所以mtime早于ctime,因此:mtime不可能晚于ctime。...上面都是Linux文件时间的介绍,Windows文件时间“修改时间、访问时间、创建时间”由于没有歧义,就不做介绍了。...Linux更新mtime和atime和ctime: touch 文件名:若不存在文件,创建空文件;若存在文件,更新mtime和atime和ctime touch -m 文件名:若不存在文件,创建空文件;...mtime和atime和ctime Linux篡改mtime和atime: touch -t 时间 文件名:篡改mtime和atime,更新ctime(touch -t 202311220102.03...Linux篡改ctime: date -s "2023-11-22 01:02:03.123456789":篡改系统的日期和时间 touch 文件名:篡改文件的mtime和atime和ctime ntpdate

    70710

    Linux - 文件的三种时间之atime、ctime、mtime的区别和简单用法

    在Linux中,文件或者目录中有三个时间属性 atime ctime mtime 简名 全名 中文 作用 atime Access Time 访问时间 最后一次访问文件(读取或执行)的时间 ctime...Change Time 变化时间 最后一次改变文件(属性或权限)或者目录(属性或权限)的时间 mtime Modify Time 修改时间 最后一次修改文件(内容)或者目录(内容)的时间 如何查看atime、ctime...什么命令会修改atime、ctime、mtime 命令 atime mtime ctime mv N N Y cp Y N N chmod N N Y chown N N Y touch Y Y Y >...因为对文件编辑之后,不仅访问了文件(改变了atime),还增删了内容,这个文件的大小等状态也发生了变化,所以mtime、ctime变化也很正常 mv ? cp ? 执行.sh文件 ? 注意!

    1.6K10

    Python time.ctime()时间加减法教程 - 实用技巧

    http:/rdczb.kstg321.com, http:/rdc.bcdrying.net理解time.ctime()time.ctime()函数将时间戳转换为人类可读的字符串格式:import time...时间加减法实现步骤1转换为时间戳将ctime字符串转换为时间戳(秒数)2进行加减运算在时间戳上加减秒数3转换回字符串将新时间戳转为ctime格式完整代码示例import timedef ctime_add_seconds...(ctime_str, seconds): """在ctime时间上加减指定秒数""" # 将ctime字符串转换为时间元组 time_tuple = time.strptime(ctime_str...:/rdczb.xinjiangzijiayou.com实用时间加减函数import timedef add_to_ctime(ctime_str, days=0, hours=0, minutes=0...time.ctime(new_timestamp)# 使用示例current = time.ctime()print("当前时间:", current)# 加3天2小时future_time = add_to_ctime

    44910

    通过stat命令来理解ctime mtime atime三者之间的区别

    是不是对ctime,atime,mtime的含义不是很清楚,而经常混淆呢,下面通过stat的用法来介绍下这三者的区别。...可以看到inode信息未发生变化,只有mtime和ctime发生了变化,atime没有发生变化,这个很好理解,因为我们没有读取该文件,那我们来读取一下 对比一下,atime发生了变化,好像是文件被读取了才变化...只有ctime发生了变化 那么我们删除文件里的内容呢? atime,ctime和mtime都发生了变化,inode节点也发生了变化。 到这里是否对这三个time有所启发呢?...atime是只有当文件被读取时才会发生改变,ctime是changetime,即发生改变时相应的ctime才会变化,例如权限,内容等,mtime则只有在inode节点保持不变的情况下,只要不删除文件,mtime...文件的inode没有发生变化,只有ctime发生了改变,因为文件名改变了,所以ctime也会改变!

    1.7K20

    Linux | 文件的时间属性

    那么本文就针对Linux系统下的文件的时间属性来做一个介绍。 文件的时间属性 在Linux系统下,文件的时间属性主要分为三种: 访问时间 atime: 也就是Access time。...文件属性变更时间 ctime: 也就是Change time。对该文件的属性状态进行修改,改文件的ctime就会更新。比如文件名、内容、大小、权限、所属组等改变时,其ctime将更新。...在这里我们可以看到该文件的mtime和ctime都被更新了,而且是ctime紧接着mtime更新,几乎是同一时刻。...不过从上面两个修改可以看出,ctime是没有被修改的。 那么是否可以通过ctime来判断该文件是否被修改过呢?也不行!...以上是本文对进行系统运维时,查看Linux系统下文件的时间属性的分享,希望对大家有帮助。 作者:何立

    4.3K20

    文件atime未变问题的研究

    同样我们也可以通过ls命令来获取文件的atime,ctime, mtime: 获取atime:ls –lu [filename] 获取ctime:ls –lc [filename] 获取mtime...根本原因 起初我也怀疑过是不是OS的bug导致的,后来发现,在kernel版本2.6.30之前,linux的核心开发人员针对Ext3/Ext4文件系统的性能进行了讨论,其中包括atime。...2.6.30之前,文件系统中默认会及时的更新atime,这样会带来两个问题: (1) 系统中大量的文件访问,将atime写入到磁盘中,消耗时间,从而降低性能 (2) 这样的操作也会消耗电能 在Linux...上运行的,很少的应用程序需要获取精确的atime时间,并且Linux核心开发人员从Ext3/Ext4文件系统的性能角度出发,决定在2.6.30版本的内核中修改atime的更新方式,只有在以下三种情况之一才会更新...果然做Linux内核的大牛无不从每一个细节抓起呢,敬佩。

    65210

    每天学一个 Linux 命令(13):touch

    推荐:每天学一个 Linux 命令(12):chown Github地址: https://github.com/mingongge/Learn-a-Linux-command-every-day 命令简介...每当文件发生任何事件时,其状态的至少一个元素都会更改,并且其ctime将设置为当前系统时间。简称ctime atime和mtime是文件状态元数据的一部分。...因此,当更改文件的atime(-a)或mtime(-m)时,其ctime会自动设置为当前时间。无法手动设置 ctime。...total 0 -rw-r--r-- 1 root root 0 Jan 2 07:55 testfile 如果创建文件时,此文件存在,则会修改这个文件的其访问,修改和更改时间(atime,mtime和ctime...-rw-r--r-- 1 root root 0 Feb 25 2021 testfile touch命令和mkdir命令功能相同,都是用来创建文件或目录所用,touch命令的功能稍多一些,也都是Linux

    1.6K10
    领券