| 采集内容 | 发行版/内核/补丁/主机名/虚拟化平台 |
|---|---|
| 用途 | 档案抬头、同批比对、漏洞关联 |
| 留存 | 与证据包一起哈希 |
| Windows 对应 | systeminfo / Get-ComputerInfo |
Linux 基线一把抓
Linux 基线一把抓
{ echo '== hostname'; hostname; echo '== os'; head -n 4 /etc/os-release; echo '== kernel'; uname -a; echo '== boot'; uptime -s 2>/dev/null || uptime; echo '== virt'; systemd-detect-virt 2>/dev/null; } | tee /evidence/host_baseline.txtWindows 基线
Windows 基线
Get-ComputerInfo | Select-Object CsName,WindowsProductName,CsDomain,OsVersion,WindowsInstallDateFromRegistry记录开机时间（uptime -s）：很多判断要从最后一次重启算起。