https://x7peeps.com/tags/%E4%BA%8B%E4%BB%B6%E9%93%BE/index.htmlHugozh-CNTue, 16 Jun 2026 20:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E6%97%A5%E5%BF%97%E6%A3%80%E6%9F%A5%E7%BB%93%E6%9E%9C%E8%AF%81%E6%8D%AE%E5%BC%BA%E5%BA%A6%E5%88%86%E5%B1%82%E4%B8%8E%E4%BA%8B%E4%BB%B6%E9%93%BE%E6%9E%84%E5%BB%BA%E5%88%86%E6%9E%90/index.htmlTue, 16 Jun 2026 20:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E6%97%A5%E5%BF%97%E6%A3%80%E6%9F%A5%E7%BB%93%E6%9E%9C%E8%AF%81%E6%8D%AE%E5%BC%BA%E5%BA%A6%E5%88%86%E5%B1%82%E4%B8%8E%E4%BA%8B%E4%BB%B6%E9%93%BE%E6%9E%84%E5%BB%BA%E5%88%86%E6%9E%90/index.html围绕 0x02 系统日志检查取回的 Windows 事件日志与 Linux 系统日志，分析不同日志源、不同事件 ID 的证据强度差异，以及如何从单条日志事件构建到可交付的事件链。