KNOWLEDGE DOMAIN / 证据分析证据分析对各类取证检查结果(系统进程、日志、端口、文件、浏览器、凭据等)的深度分析与入侵判断方法。搜索知识库FRAMEWORK MAP内容索引Hosts劫持与内网重定向痕迹分析hosts文件检查结果与DNS劫持及内网重定向判断分析Linux日志时间线分析与SSH入侵溯源Linux软件包投毒与异常安装痕迹分析NTFS交错数据流与高级文件系统取证分析Recent与Prefetch和Amcache执行痕迹交叉分析WebShell落地与文件时间线分析web后门检查结果与查杀工具判定差异及误报漏报分析Windows事件日志狩猎与横向移动溯源Windows注册表取证深度分析与入侵痕迹识别安全策略被修改与防护绕过取证分析安全策略检查结果与防护绕过及策略篡改判断分析备份文件、压缩包与数据打包外传取证分析病毒查杀检查结果与多引擎判定差异及Rootkit残留分析磁盘挂载结果与分区文件系统异常分析磁盘镜像完整性校验与采信边界分析电子证据链记录与分析结论可信度评估防火墙规则篡改与放行链路取证分析服务信息检查结果与ImagePath及ServiceDLL驻留分析管理共享访问与横向投送执行链分析环境变量劫持与执行链污染分析回收站残留与删除意图分析计划任务检查结果与持久化意图及隐藏任务检测分析监听端口与出入站连接角色分析可疑进程树与父子进程异常取证分析勒索病毒与后门逆向分析基础浏览器痕迹与下载执行链分析浏览器配置异常与痕迹清理结果判断分析浏览器取证深度分析浏览器下载与LNK和JumpList用户操作链分析流量检查结果基础解读与异常模式识别命令历史可靠性验证与反取证检测分析命令行历史取证与攻击者行为还原内存取证与Volatility深度分析内网横向痕迹与跳板机行为分析凭据抓取与认证材料取证分析启动项检查结果异常判断与入侵关联分析日志清理与反取证痕迹识别时间偏移与时钟篡改对事件时间线分析的影响数据库痕迹与凭据泄露分析网络流量取证深度分析文件系统时间戳取证与Timestomp检测分析系统共享检查结果与横向投送及权限暴露判断分析系统进程检查结果与伪装及LOLBin执行链分析系统日志检查结果证据强度分层与事件链构建分析系统用户检查结果与异常账户及影子账户检测分析页面篡改事件中的文件差异与发布链回溯已删除文件恢复结果与覆盖程度分析异常端口检查结果与进程关联及外联目标判断分析隐蔽 C2 流量分析与 TLS 隧道剥离映像劫持检查结果与IFEO及Winlogon持久化判断分析映像劫持与IFEO持久化取证分析用户态内核态钩子与API劫持痕迹分析邮件痕迹与钓鱼投递链分析邮件系统取证分析远控木马落地后的代理隧道与出网链分析云主机与对象存储访问痕迹分析重点目录异常文件与落地载荷关联分析重点文件时间线检查结果与攻击者操作节律分析自启动项、计划任务与服务持久化分析LATEST SIGNALS最近更新浏览器取证深度分析 2026-07-01证据分析浏览器取证ChromeFirefoxEdgeSQLiteCookie缓存下载记录邮件系统取证分析 2026-07-01证据分析邮件取证ExchangeMicrosoft 365钓鱼邮件邮件头DKIMSPFDMARCNTFS交错数据流与高级文件系统取证分析 2026-06-26证据分析NTFSADS交错数据流$MFT$I30文件系统取证隐藏数据数据恢复网络流量取证深度分析 2026-06-23证据分析网络取证PcapWiresharkTSharkC2通信数据外泄DNS隧道加密流量内存取证与Volatility深度分析 2026-06-23证据分析内存取证Volatility无文件恶意软件进程注入MalfindPslistNetscanLSASS文件系统时间戳取证与Timestomp检测分析 2026-06-22证据分析NTFS时间戳TimestompMACEMFTUSN JournalLogFile反取证Windows注册表取证深度分析与入侵痕迹识别 2026-06-22证据分析注册表NTUSER.DATShimCacheAmcacheBAMUserAssistShellBags事务日志持久化计划任务检查结果与持久化意图及隐藏任务检测分析 2026-06-22证据分析计划任务持久化SchtasksAutoruns隐藏任务TarraskCronT1053DOMAIN TAGS领域标签持久化6横向移动6时间线6蓝队实战5C24Sysmon4反取证4$MFT346883Amcache3Linux3Wireshark3