Tspoofer 是一款基於 Python 解釋器的工具。需要注意的是 Tspoofer 目前僅能處理一個檔案文件的修改時間(atime),所以它可以很容易的發現檔案文件所出現異常的修改現象,例如 mtime != ctime。這款工具提供一個文件修改紀錄追蹤的功能,方便檔案鑑識的任務。
適用平台: Linux/BSD;原始碼授權類型: GNU General Public License v3
資料來源: http://code.google.com/p/tspoofer/