证据与报告57 条

取证工作站与分析环境要求

分析机应保持洁净：专用系统、固定工具版本、无日常办公用途，必要时断网运行，避免分析过程引入污染或泄露。

要求	专用硬件、固定镜像、工具版本受控
隔离	断网或走独立网段，样本在沙箱中运行

环境记录

uname -a && cat /etc/os-release | head -3
sha256sum /opt/tools/*.AppImage 2>/dev/null | head -3

把分析环境信息写进报告的方法章节，便于他人复现。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌