取证分析，从日志，内存等方面去分析当一个机器被入侵后，会出现一些什么情况。还有涉及到注册表，以及一些文件夹里面存在的历史记录等等。还有浏览器浏览记录