说明:

修改文件的日期

使用工具

meterpreter会话下timestomp

使用方式

1.查看文件日期,timestomp 文件名 -v
image.png
2.修改文件日期,
timestomp mimikatz.exe -c “1/10/2020 15:15:20”
timestomp mimikatz.exe -a “1/10/2020 15:15:20”
timestomp mimikatz.exe -m “1/10/2020 15:15:20”
timestomp mimikatz.exe -e “1/10/2020 15:15:20”
image.png
image.png