timeglyph: محلل توقيت جنائي مع تفسيرات مرتبة
فك تشفير الأرقام الخام إلى مرشحين لعلامات زمنية مرتبة، باستخدام أداة سطر الأوامر، أو مكتبة Rust، أو تراكب هوفر timeglyph-Lens. يقدم ألبرت هوي أداة لمحققين الطب الشرعي الرقمي ومستجيبي الحوادث تقوم بتقييم تفسيرات متعددة للعلامات الزمنية، وترتبط كل منها بمواصفات المصدر الأساسي، وتأخذ في الاعتبار الثواني الكبيسة وتوقيت الصيف. تستهدف التطبيق المحللين والمطورين الذين يحتاجون إلى حسابات زمنية دقيقة وقابلة للتدقيق أثناء التحقيقات وتكامل الأدوات.
ما هو timeglyph وكيف يقدم المرشحين
timeglyph يتعرف على أكثر من 45 تنسيق زمني جنائي، بما في ذلك FILETIME، ومتغيرات Unix، وAPFS، وGPS، وTAI64، وترميزات FAT/DOS المعبأة. إنه يخرج قائمة مرتبة من التفسيرات المحتملة مع درجة ثقة لكل مرشح ويعلق الاقتباس الفني ذي الصلة. تنسيق الإخراج يناسب مسارات التدقيق الجنائي من خلال عرض فرضيات متعددة بدلاً من قيمة واحدة محولة، مما يدعم التحقق المتبادل في جداول الأدلة الزمنية.
كيف يتعامل مع الدقة وحالات الرياضيات الزمنية المتطرفة
تستخدم الأداة مكتبات jiff وhifitime للتعامل مع الثواني الكبيسة، وطي DST، والفروق الزمنية المعقدة، وتشتمل على تقويم جنائي يظهر أحداث الثواني الكبيسة وانتقالات DST. نظرًا لأنه مكتوب بلغة Rust كملف ثنائي ثابت ومكتبة، فإن التنفيذ يركز على الحساب الدقيق لتحويلات الحقبة، مما يساعد على الحفاظ على دقة مستوى البت عند تفسير الطوابع الزمنية عالية الدقة.
كيف يتناسب مع سير العمل المختلفة وتفاعلات النظام
يعمل timeglyph كواجهة سطر الأوامر وكـ مكتبة Rust للتكامل البرمجي، ويقوم تراكب timeglyph-Lens بفك تشفير القيم تحت المؤشر عبر واجهات برمجة التطبيقات للوصول على منصات سطح المكتب. يوفر ملعب WASM مفكك تشفير قائم على الويب للتحقق السريع دون تثبيت محلي. تتيح هذه الأوضاع للمطورين تضمين المكتبة أو السماح للمحققين باستخدام التراكب العائم داخل أدوات التحليل الأخرى مع الحفاظ على منطق فك التشفير الأساسي متسقًا.
أداة حاسمة للمتخصصين الذين يحتاجون إلى تفسير قابل للتدقيق للطوابع الزمنية
تتناسب timeglyph مع المحللين الجنائيين والباحثين الذين يحتاجون إلى تفسيرات مسجلة ومقتبسة للقيم الزمنية الغامضة والتعامل الدقيق مع الثواني الكبيسة وتوقيت الصيف. تدعم أوضاع سطر الأوامر والمكتبة والطبقة والويب للتكامل أو الفحوصات السريعة. التنازل الوحيد هو تركيزها المتخصص، الذي يتوقع من المستخدمين فهم مفاهيم الحقبة ودقة الطوابع الزمنية قبل أن يتمكنوا من تدقيق النتائج بشكل فعال.
