| 内容 | 完整命令 + 原始输出 + 时间戳 |
|---|---|
| 方式 | script/tee 或终端记录功能 |
| 归档 | 按案例目录结构存放 |
| 价值 | 复核、复现与审计 |
会话留痕示例
会话留痕示例
script -q -a /cases/2026-001/tool-logs/session-$(date +%Y%m%d-%H%M%S).log
# 或在命令末尾统一 tee：
nmap -sV -oA out 10.0.10.5 | tee /cases/2026-001/tool-logs/nmap-10.0.10.5.logWindows 环境可用 PowerShell 的 Start-Transcript 记录会话。