NEW AUDIT
创建一次赛后审计
内置示例数据.json
上传采集端生成的 JSON；现在可直接使用内置示例。
1
采集痕迹
2
生成摘要
3
规则比对
4
风险结论
当前数据：内置示例数据.json · 不会发送到互联网
RECENT CASES
最近检测
| 任务编号 | 打手 / 设备 | 完成时间 | 风险分 | 结论 |
|---|---|---|---|---|
| DF-0908-021 | 北辰GT-2F19 | 今天 14:32 | 12 | 未发现高风险证据 |
| DF-0908-020 | 风屿GT-7A42 | 今天 13:08 | 64 | 可疑待复核 |
| DF-0907-019 | 山雀GT-91BC | 昨天 22:41 | 86 | 多证据高风险 |
RULE PACK
本地规则与取证适配器
EXE-021
游戏时段启动的无签名临时程序Processes + Session
+18启用DRV-008
无签名驱动在游戏时段加载Drivers + Session
+24启用LOG-004
游戏期间清理 Windows 日志Event Log
+22启用HASH-001
已确认恶意样本哈希命中SHA-256
+80演示PES-001
进程内存出现注入、补丁或异常模块PE-sieve
+35适配器WTR-001
执行痕迹或反取证行为需要复核WinTriage
+24适配器VOL-001
内存镜像发现可疑进程区域Volatility 3
+35适配器MPF-001
内存镜像发现异常可执行内存页MemProcFS
+30适配器