首页/安全/应急响应速查/证据清单(MANIFEST)生成
本包目录(168 条)

证据清单(MANIFEST)生成

证据清单把每个文件的路径、大小、哈希、来源与时间登记在册;移交与分析都以清单为基准。

应急响应速查安全更新于 2026-10-12
字段路径、名称、大小、sha256、来源、采集时间
生成find + sha256sum 批量登记
校验移交前后各校验一次
存放清单本身也纳入保管与备份

生成哈希清单与 CSV

生成哈希清单与 CSV
cd /evidence && sha256sum * 2>/dev/null | tee MANIFEST.sha256
find /evidence -maxdepth 2 -type f -printf '%p,%s
' | sort > MANIFEST.csv
wc -l MANIFEST.csv MANIFEST.sha256
清单记录生成时间与操作人;CSV 便于后续用工具比对批次一致性。

易错点

  • 清单不含哈希:无法证明与原始一致
  • 只校验一次:移交后再校验才能闭环

数据来源与参考

  • NIST SP 800-86:证据清单与完整性
  • 数字取证 MANIFEST 编制实践

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌