| 内容 | 证据编号、文件名、大小、SHA-256、形成时间 |
|---|---|
| 格式 | 表格或制表符分隔文本 |
生成清单
生成清单
cd /evidence
sha256sum *.dd *.E01 2>/dev/null | sort > appendix-hashes.txt
wc -l appendix-hashes.txt清单本身也计算一次哈希，附在报告签发页脚注。
报告附录：证据哈希清单
哈希清单是报告与证据之间的纽带：按证据编号列出文件名与 SHA-256，接收方复核即可确认拿到的是同一份数据。
易错点
- 清单与报告一起分发时注意包裹哈希
- 文件名中的空格会破坏部分校验工具解析
数据来源与参考
- NIST SP 800-86（哈希记录）