本包目录(137 条)

时间基准统一

所有分析统一到同一时区(建议 UTC)与同一显示格式:报告里的时间必须能逐条映射回原始日志,转换过程留可复核说明。

取证与溯源速查安全更新于 2026-10-12
用途消除时间口径混乱
约定统一时区 + 明确转换记录

记录模板

记录模板
原始: 2026-10-12 11:20:31 +08:00
报告: 2026-10-12 03:20:31 UTC
转换: -8h(源为东八区)
多名分析师协作时,时区约定写进项目说明的第一页。

易错点

  • 混用本地时间与 UTC 会出现"顺序错乱"的假象
  • 夏令时地区的日志要核对是否含 DST 偏移

数据来源与参考

  • DFIR 时间分析实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌