首页/安全/取证与溯源速查/命令与输出留痕
证据与报告57 条

命令与输出留痕

分析会话用录制工具留存原始命令与输出,报告中的每条命令引用都能回到会话记录,核查成本会显著降低。

取证与溯源速查安全更新于 2026-10-12
Linuxscript 录制终端会话
WindowsStart-Transcript 记录 PowerShell 会话

两侧录制

两侧录制
script -a session-$(date -u +%Y%m%dT%H%M%SZ).log
# Windows(PowerShell)
# Start-Transcript -Path C:\work\transcript-20260102.txt
会话文件含敏感数据时按密级管理,交付副本做必要脱敏。

易错点

  • script 会话含密码输入时要额外处理
  • 转录文件按顺序编号避免覆盖

数据来源与参考

  • util-linux(script 手册)
  • Microsoft Learn(Start-Transcript)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌