Bir Zaman Çizelgesi Oluştur

Zaman çizelgesi, bir olayın nasıl geliştiğini açıklamana yardımcı olur. Olayları zaman sırasına göre oku ve temizlikten önce olanları sonrasında olanlardan ayır.

Alıştırma bilgisayarının günlükleri, bir programın aktarım başlamadan önce başlatıldığını gösteriyor:

seclab logs

Şu satırları ara:

2026-11-01 08:56:00 practice-laptop PROCESS_STARTED demo-helper parent=demo-browser
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csv

Süreç kaydı, demo-helper ile üst süreci demo-browser arasındaki bağlantıyı gösteriyor. Kayıtlar birlikte kısa bir açıklamayı destekliyor: tarayıcı yardımcı programı başlattı, ardından yardımcı programın bağlantısı bir dosyayı aktardı.

Bir tahmini bulguya dönüştürme. Kayıtlar yalnızca bir bağlantı gösteriyorsa verilerin dışarı çıktığını iddia edemezsin. Bu örnek için başlangıç sürecini kaydet:

seclab answer first demo-browser

Şunu görmelisin:

Recorded your answer to first.

Önceki kanıtlar, bilgisayar adının ardından evidence adı gelen kayıtlı bir dosya olarak sonraki biletlere aktarılır. Bu sayede temizlikten sonra da orijinal kayıt kullanılabilir durumda kalır.