| 字段 | 编号、名称、来源主机、获取方式、大小、哈希 |
|---|---|
| 用途 | 移交核对、报告引用、复盘 |
清单片段
清单片段
编号,名称,来源,方式,大小,哈希
CASE01-DISK-001,系统盘镜像,PC-023,dd+e01,120G,3f2a...
CASE01-LOG-012,认证日志,/var/log,打包,24M,9b71...清单中的哈希与镜像文件旁的哈希文件应能相互验证。
证据清单（Inventory）编制
清单把一号一物落实到表格：每一项记录来源、获取方式、大小与校验值，报告与移交都以它为准。
易错点
- 清单更新要及时，事后补录容易漏项
- 只记文件名不记来源会在多方取证时造成混乱
数据来源与参考
- NIST SP 800-86
- ISO/IEC 27037:2012