תעד את הממצאים

דוח אירוע מועיל מסביר על מה הראיות מצביעות. ציין את שם המחשב שנפגע, כיצד התוכנית הופעלה, מה היא ניסתה לעשות ומה שינית.

מראיות התרגול עולה ש-demo-browser הפעילה את demo-helper. היא השתמשה בקובץ training-records.csv, והיומנים מאשרים שהתרבצעה העברה. תעד ממצא ספציפי:

seclab answer cause demo-browser

אתה אמור לראות:

Recorded your answer to cause.

זה מועיל יותר מלכתוב "מישהו פרץ אלינו". כך האדם הבא מקבל עובדה שאפשר לבדוק.

ראיות שנשמרו מתייחסות לרגע שבו נאספו. תיעוד מאוחר יותר שמראה שהתהליך נעצר אינו סותר תמונת מצב מוקדמת יותר שבה הוא נראה פועל. כלול את סדר האירועים הזה בהסבר שלך.