ExFAT forensic images for timestamp testing

These forensic images are created in Linux Ubuntu 20.04 (using the exFAT.fuse or the exFAT native driver), MacOS Monterey , and Windows 10. The images for experiment A we utilised 4 different timezones and creating 100 files in a directory for each. In experiment B we mounted and unmounted the images from experiment A on another OS or driver. In experiment C we opened files using a default text editor. In experiment D we overwrite files by appending content using bash or batch. In experiement E we overwrite files using the default text editor (Linux: Gedit, MacOS: TextEdit, Windows: Notepad). The first OS mentioned in the filename is from the base image, then we used the next OS (or driver) to performed the action.本数据集的取证镜像分别基于Linux Ubuntu 20.04（使用exFAT.fuse或exFAT原生驱动）、MacOS Monterey以及Windows 10系统生成。针对实验A的镜像，我们采用了4种不同的时区，并为每个时区在目录中创建100个文件。实验B中，我们在另一套操作系统或驱动程序上对实验A生成的镜像执行挂载与卸载操作。实验C中，我们使用默认文本编辑器打开文件。实验D中，我们通过bash或批处理追加内容的方式覆盖原有文件。实验E中，我们通过默认文本编辑器覆盖原有文件（Linux系统使用Gedit，MacOS使用TextEdit，Windows使用Notepad）。 文件名中提及的第一个操作系统对应基础镜像所使用的系统，后续提及的操作系统（或驱动程序）则用于执行对应操作。