https://blog.qife122.com/tags/%E6%97%B6%E9%97%B4%E7%BA%BF%E5%88%86%E6%9E%90/ Recent content in 时间线分析 on 办公AI智能小助手 Hugo zh-cn qife Sat, 20 Sep 2025 10:52:37 +0800 https://blog.qife122.com/p/%E8%87%AA%E4%B8%BB%E6%97%B6%E9%97%B4%E7%BA%BF%E5%88%86%E6%9E%90%E4%B8%8E%E5%A8%81%E8%83%81%E7%8B%A9%E7%8C%8Esec-gemini%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E4%BB%A3%E7%90%86%E7%9A%84%E7%AA%81%E7%A0%B4/ Sat, 20 Sep 2025 10:52:37 +0800 https://blog.qife122.com/p/%E8%87%AA%E4%B8%BB%E6%97%B6%E9%97%B4%E7%BA%BF%E5%88%86%E6%9E%90%E4%B8%8E%E5%A8%81%E8%83%81%E7%8B%A9%E7%8C%8Esec-gemini%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E4%BB%A3%E7%90%86%E7%9A%84%E7%AA%81%E7%A0%B4/ <h1 id="自主时间线分析与威胁狩猎--black-hat-usa-演讲">自主时间线分析与威胁狩猎 | Black Hat USA 演讲</h1> <p>数字事件时间线分析是一项复杂且耗时的任务。它需要具备深厚领域知识的高技能专业人员，投入大量时间（有时长达数周）来破解疑难案例。调查人员必须通过筛选来自数百种不同且可能不熟悉的日志类型的数亿条日志记录，重建从初始访问到利用和横向移动的事件时间线。像Plaso和Timesketch这样的日志规范化和协作分析工具提供了宝贵的帮助，但时间和专业知识成本仍然很高。</p>