02 // SKILL FOLDER

安全分析

沉淀威胁建模、日志研判、事件响应和取证链条相关资料。

威胁建模日志分析应急响应

文章

日志研判检查清单

把常见排查步骤整理成可复用清单。

1. 明确时间范围。 2. 确认关键资产。 3. 关联账号、IP、进程和文件路径。 4. 记录证据链。