本包目录（137 条）

入口点定位思路

从最早异常向前找入口：外网入口看暴露面（Web/VPN/邮件），内网扩散看首个异常主机；入口候选按"时间最早+证据最强"排序验证。

用途	找出初始入口而非只清结果
候选	暴露面清单 + 最早异常点

定位路径

1) 列暴露服务与已知漏洞窗口
2) 比对最早异常时间前后日志
3) 验证候选入口（成功利用痕迹）
4) 排除"先到达者"与"真正入口"的差异

入口没定位到时，处置后的复发概率评估要更保守。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌