RESOURCE / PL

Arkusz podstawowej analizy artefaktów

Intake, kopia, obserwacja, fakt vs hipoteza. Ćwiczenie w labie, nie akt biegłego.

Sprawa / ćwiczenie:
Data intake:
Kto przyjął:

Materiał

  • źródło (host, obraz, log)
  • hash / rozmiar (jeśli liczysz)
  • kopia robocza: tak / nie — nie pracuj na jedynej kopii
  • co było już ruszane przed Tobą

Obserwacje (fakty)

Czas Artefakt Wartość Skąd wiesz

Hipotezy (osobno)

Hipoteza Co by ją potwierdziło Co by ją obaliło

Braki

Czego nie ma w materiale:

Wniosek

Jedno zdanie, które da się obronić. Jeśli nie da — napisz, że nie da.