任务收尾检查单
采集任务结束前的收尾动作与采集本身同样重要：核对文件哈希与命名、补齐采集说明、处理敏感信息、回收临时权限与进程、归档结论与证据链。这些动作最容易因为任务已经做完而被跳过，但遗留的常驻抓包进程、过宽的权限配置与无主的抓包文件，恰恰是后续安全与运维问题的常见来源。收尾清单应当固定下来，作为每次采集任务的最后一步执行，而不是凭个人习惯决定做或不做。
基本信息
| 收尾内容 | 文件、说明、敏感信息、清理、归档五类 |
|---|---|
| 输出 | 归档包与清理记录 |
| 文件要求 | 哈希、命名与大小核对 |
| 清理要求 | 临时进程、临时权限与中转文件回收 |
| 归档要求 | 结论加引用帧号加存放位置 |
典型使用场景
- 任务交付：确保交接材料完整且可复现
- 权限回收：撤销临时授予的采集权限
- 进程清理：结束常驻采集进程与相关会话
- 数据管理：敏感信息处理与访问范围确认
- 归档留痕：记录结论、证据与存放位置
检查单
检查单
# 1) 文件：哈希、命名与大小核对
# 2) 说明：点位、过滤条件、工具版本、时钟源
# 3) 敏感：脱敏情况与访问范围确认
# 4) 清理：临时进程、临时权限、中转文件
# 5) 归档：结论、引用帧号与存放位置收尾清单与检查
| 类别 | 动作 | 检查点 |
|---|---|---|
| 文件 | 核对哈希与命名 | 可读且可校验 |
| 说明 | 补齐采集信息 | 他人能够复现 |
| 敏感 | 处理并确认范围 | 按内部等级管理 |
| 清理 | 回收临时资源 | 无遗留进程与权限 |
| 归档 | 记录结论与位置 | 明确保存期限 |
临时授权用完即撤，并定期复核存量清单；遗留的常驻抓包进程与过宽权限配置是最常见的隐患来源。
归档位置与保存期限要写进采集说明，防止抓包文件变成长期无人认领的数据。