檢視次數:

查看從 Linux 端點收集的網路資訊類別中的證據資料和描述。

這些證據類型在檢查 證據報告 時,選擇證據類別後會顯示在欄位中。
以下表格包含了 收集證據任務趨勢科技事件響應工具包 可能從 Linux 端點收集的網路資訊類別中的證據資料描述。
證據類型
證據資料防護
說明
地址解析協定 (ARP)
網路介面
網路介面的名稱
位址
相關的網路通訊協定 (IP) 位址
遮罩
相關的子網路遮罩
MAC
網路介面硬體的 MAC 位址
類型
與網路介面相關的硬體類型
DNS 資訊
網域名稱伺服器
網域名稱伺服器 (DNS) 的地址
路由網路通訊協定版本 4 (IPv4)
目標
路由的目標
標記
由字符表示的路由特徵標誌
閘道位址
閘道的地址(如果有的話)
網路介面
相關網路介面的名稱
遮罩
該路由的關聯子網路遮罩
目標距離
到目標的跳數距離
參考計數
與相關路由的引用數量
查詢計數
查詢相關路由的次數
路由網路通訊協定第六版 (IPv6)
目標
路由的目標
網路介面
相關網路介面的名稱
來源
路由的起點
下一跳
通往目的地的下一跳
標記
由字符表示的路由特徵標誌
目標距離
到目標的跳數距離
參考計數
與相關路由的引用數量
查詢計數
查詢相關路由的次數