$path,
'mtime' => $mtime,
'size' => $size,
'perm' => $permOct,
'type' => $type,
];
if (count($results) >= MAX_RESULTS) {
break 2;
}
}
closedir($dh);
}
// Urutkan berdasarkan waktu modifikasi terbaru
usort($results, function($a, $b) {
if ($a['mtime'] == $b['mtime']) return 0;
return ($a['mtime'] < $b['mtime']) ? 1 : -1;
});
?>
Forensic File Timeline
Forensic File Timeline
Menampilkan file yang diubah / dibuat dalam hari terakhir, di bawah:
Total file yang ditemukan:
= MAX_RESULTS): ?>
(dibatasi pertama)
| # |
Waktu Modifikasi |
Path |
Ukuran |
Perm |
Tipe |
$r): ?>
|
|
|
B |
|
|
Tips:
- Perhatikan file PHP dan .htaccess yang baru diubah.
- Permission 0444 / 0400 / 000 sering dipakai hacker untuk mengunci shell.
- Kalau mau fokus ke hari tertentu (misal mulai hari hack), ubah parameter
days di URL.