| 哈希 | sha256sum 或 Get-FileHash -Algorithm SHA256 |
|---|---|
| 打包 | zip -P 密码 或 7z 带密码 |
| 登记 | 来源主机、路径、时间、操作人 |
| 存储 | 隔离样本库，授权访问 |
固定哈希并加密打包
固定哈希并加密打包
sha256sum /evidence/suspect.bin > /evidence/suspect.bin.sha256
stat -c '%y %s %n' /evidence/suspect.bin
zip -P infected /evidence/suspect.zip /evidence/suspect.bin对外提交或传输前先密码打包：裸样本会被网关拦截，也可能造成中间环节感染。