Windows 终端痕迹训练样本
包含合成的 Windows 事件、USB 设备、最近文件和 Prefetch 痕迹，用于时间线与证据关联练习。
资源说明
使用与分析说明
练习内容
这是不包含真实个人数据的合成训练检材。下载后可按 analysis_prompts 完成时间线、USB 行为和文件复制分析。
- 先保留原始 JSON，并记录文件哈希。
- 按时间排序，关联登录、USB 与最近文件记录。
- 在复盘中说明每项结论对应的证据字段。
注意：训练样本只用于方法练习，不代表真实案件。
jq '.analysis_prompts' windows-trace-training-sample.json