CYB-06 — Zabezpieczanie materiału: logi i PCAP SZABLON RAPORTU STUDENTA 1. DANE STUDENTA Imię i nazwisko: Grupa: Data: Wersja raportu: 2. ZAKRES I AUTORYZACJA Zakres pozyskania: Zakres analizy: Zakres udostępnienia: Osoba zatwierdzająca: Warunki STOP: 3. ŚRODOWISKO LAB-CYBER Topologia: Tryb kart sieciowych: Hosty i role: Strefa czasowa: Narzędzia i wersje: 4. IDENTYFIKATORY MATERIAŁÓW | ID | Nazwa | Rodzaj | Źródło | Cel | |----|-------|--------|--------|-----| | | | | | | 5. METADANE I SUMY POCZĄTKOWE | ID | Rozmiar | Czas pozyskania | Host / interfejs | SHA-256 | Lokalizacja oryginału | Poufność | Kompletność | |----|---------|------------------|-------------------|---------|------------------------|----------|------------| | | | | | | | | | 6. KOPIE ROBOCZE | ID źródła | ID kopii | Metoda utworzenia | Lokalizacja | SHA-256 | Wynik porównania | |-----------|----------|--------------------|-------------|---------|-------------------| | | | | | | | 7. REJESTR CZYNNOŚCI I PRZEKAZANIA Odwołanie do rejestru czynności: Odwołanie do potwierdzeń przekazania: Braki albo rozbieżności: 8. ANALIZA PCAPNG Identyfikator analizowanej kopii: Format i rozmiar: Czas pierwszej i ostatniej ramki: Liczba pakietów: Interfejs przechwytywania: Zakres ARP: Zakres ICMP: Zakres kontrolowanego HTTP: Zgodność z opisem pozyskania: Ograniczenia widoczności: 9. WERYFIKACJA LOGÓW CYB-05 Wybrane pliki i identyfikatory: Porównanie z manifestem CYB-05: Zgodność kopii roboczych: Informacje źródłowe: Informacje wywnioskowane: 10. UTWORZONE EKSPORTY | ID eksportu | ID źródła | Zakres | Dokonane zmiany | SHA-256 | Lokalizacja | |-------------|-----------|--------|-----------------|---------|-------------| | | | | | | | 11. FAKTY, OBSERWACJE, INTERPRETACJE I HIPOTEZY | Rodzaj stwierdzenia | Treść | Materiał i lokalizacja | Poziom pewności | Ograniczenie | |---------------------|-------|------------------------|-----------------|-------------| | | | | | | 12. OCHRONA DANYCH I REDAKCJA Minimalizacja danych: Kontrola dostępu: Retencja: Szyfrowanie i transport: Zakres redakcji lub pseudonimizacji: Ryzyko ponownej identyfikacji: 13. BŁĘDY I DZIAŁANIA KORYGUJĄCE | Zdarzenie | Ryzyko | Wpływ | Działanie korygujące | Dokumentacja | Czy kontynuowano | Ograniczenie wniosku | |-----------|--------|-------|-----------------------|--------------|------------------|----------------------| | | | | | | | | 14. ZAKOŃCZENIE PRACY Zamknięte narzędzia: Zapisane eksporty: Retencja i zabezpieczenie: Usunięte kopie tymczasowe: Podstawa usunięcia: Sposób udokumentowania usunięcia: 15. SUMY KOŃCOWE | ID materiału | SHA-256 początkowa | SHA-256 końcowa | Zgodność | Wyjaśnienie rozbieżności | |--------------|--------------------|-----------------|----------|--------------------------| | | | | | | 16. OGRANICZENIA 17. WNIOSKI