FAT/NTFSファイルのタイムスタンプをナノ秒まで確認 (fte)

Explorer,EnCase等で表示されるファイルのタイムスタンプは「YYYY/MM/DD HH:MM:SS」(2012/11/29 15:40:12) である。
同一秒で作成されたファイルについては、どちらが先に作成されたか確認することは出来ない。
以下ツールを使用することにより、ナノ秒まで確認することが可能となる。

fte(FILETIME Extractor)

ファイルシステム管理下のタイムスタンプをはじめ様々な情報を取得するツール
- Forensicist - fte

使用例

同一秒に作成されたファイルの詳細を確認

Explorer

どちらが先に作成されたか判断出来ない。

fte

ファイル作成日時(crtime)がナノ秒まで確認出来るため「1.txt」が先に作成されたことが確認出来る。