Conversor de Timestamp / Epoch

El timestamp Unix (o 'epoch') es la forma en que la gran mayoría de los sistemas informáticos registran internamente una fecha y hora: la cantidad de segundos transcurridos desde el 1 de enero de 1970 a las 00:00 UTC. Es compacto y no ambiguo para una máquina, pero completamente ilegible para una persona — por eso casi todo análisis de logs, eventos de seguridad o bases de datos requiere convertirlo a una fecha legible, y viceversa.

Por qué es clave en una investigación

Cuando se correlacionan eventos de distintos sistemas (por ejemplo, el log de un firewall, el de un servidor web y el de una aplicación) para reconstruir la línea de tiempo de un incidente, cada sistema puede registrar la hora en un formato distinto: epoch en segundos, epoch en milisegundos, o directamente en una zona horaria diferente. Convertir todos los registros a un mismo formato y zona horaria antes de analizarlos es un paso imprescindible — y uno de los errores más comunes en análisis forense es confundir una zona horaria con otra.

Qué permite esta herramienta

• Convertir un timestamp epoch (en segundos o milisegundos) a una fecha y hora legible en UTC.
• Convertir una fecha y hora elegida a su valor epoch correspondiente.
• Obtener el timestamp epoch actual, útil para pruebas de API o scripts.