أنشئ خطًا زمنيًا

يساعدك الخط الزمني على شرح كيفية تطور الحادثة. اقرأ الأحداث بترتيبها الزمني، وافصل بين ما حدث قبل التنظيف وما حدث بعده.

تُظهر سجلات حاسوب التدريب بدء برنامج قبل عملية نقل:

seclab logs

ابحث عن هذه الأسطر:

2026-11-01 08:56:00 practice-laptop PROCESS_STARTED demo-helper parent=demo-browser
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csv

يربط سجل العملية بين demo-helper والعملية الأم demo-browser. وتدعم السجلات معًا شرحًا موجزًا: شغّل المتصفح الأداة المساعدة، ثم نقل اتصال الأداة المساعدة ملفًا.

لا تحوّل التخمين إلى استنتاج. إذا لم تُظهر السجلات سوى اتصال، فلا يمكنك الادعاء بأن البيانات غادرت. سجّل العملية التي بدأت أولًا في هذا المثال:

seclab answer first demo-browser

ينبغي أن ترى:

Recorded your answer to first.

تُنقل الأدلة السابقة إلى التذاكر اللاحقة في ملف محفوظ اسمه evidence متبوعًا باسم الحاسوب. وهذا يُبقي السجل الأصلي متاحًا بعد التنظيف.