Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +60 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Zaman damgaları MACB ve anti-forensics
Dört harfin karşılığını net oturt. M değişim zamanıdır, içerik değiştiğinde güncellenir. A erişim zamanıdır, dosya okunduğunda güncellenir.
C harfi üstveri değişimidir. İzin, sahip ya da ad değiştiğinde güncellenir. B ise doğum zamanıdır, dosyanın oluştuğu andır. NTFS dördünü de tutar, ext4 crtime alanıyla doğumu ayrıca saklar.
Damgaları tek başına değil, gruplar hâlinde oku. Aynı klasördeki on dosyanın hepsi saniyesi saniyesine aynı doğum zamanını taşıyorsa, bunlar tek arşivden çıkmıştır.
Kopyalama da damgayı değiştirir. Basit kopyalamada hedef dosyanın doğum zamanı kopyalama anıdır. Bu yüzden delil kopyası üzerinde damga yorumu yapmazsın, imaj üzerinde yaparsın.
USN Journal damga yorumunu güçlendirir. Dosya üzerindeki her işlem, kayıt numarası ve neden koduyla buraya yazılır. Bükülen damgaya karşılık gelen bir işlem kaydı yoksa çelişki büyür.