记录发现
本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 18 课，共 20 课。
一份有用的事件报告会说明证据能够支持什么结论。写明受影响的计算机、程序是如何启动的、它试图做什么，以及你做了哪些更改。
练习中的证据表明，demo-browser 启动了 demo-helper。它对 training-records.csv 进行了文件操作，日志也证实发生了传输。记录一项具体发现：
seclab answer cause demo-browser你应该会看到：
Recorded your answer to cause.这比写“有人黑了我们”更有用。它提供了下一个人可以核实的事实。
保存的证据只反映收集时的情况。之后的记录显示进程已停止，并不与较早的快照显示进程正在运行相矛盾。在说明中写明这个先后顺序。
挑战
简单来自 IT 负责人 Sam 的工单
使用已保存的证据和日志，完成工作室事件调查结果。将受影响的计算机记录为 host，将启动辅助程序的父进程记录为 cause，并将辅助程序的文件 ID 记录为 file。保留已完成的清理工作和已批准的备份。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。