| 用途 | 把模糊疑点变成可验证问题 |
|---|---|
| 要素 | 主体/时间/位置/动作/手法 |
示例展开
示例展开
疑点: 服务器疑似被入侵
谁: 哪个账号/进程
何时: 首次异常时间
何地: 入口主机与外联目标
做了什么: 落地文件/变更
怎么做到: 漏洞/弱口令/凭据五要素清单化后逐项填证据，缺口一目了然。
把疑点按五要素展开：谁（账号/进程）、何时、何地（主机/网络）、做了什么、怎么做到（工具/路径），缺哪个要素就补哪个证据。
| 用途 | 把模糊疑点变成可验证问题 |
|---|---|
| 要素 | 主体/时间/位置/动作/手法 |
疑点: 服务器疑似被入侵
谁: 哪个账号/进程
何时: 首次异常时间
何地: 入口主机与外联目标
做了什么: 落地文件/变更
怎么做到: 漏洞/弱口令/凭据