溯源报告可以问甲方有没有规定的模板或者要求,如果没有要求,溯源报告逻辑清晰,每个步骤较好的关联即可,不需要很复杂。
1、概述本次溯源的事件和结果(被攻击的目标、攻击路径、攻击者信息等)。
2、描述如何发现的攻击事件或者异常等,说明发现的时间和事件截图证明;
3、按照溯源的过程,详细写出每一步是如何关联起来的,直至发现完整的攻击路径和攻击者个人信息,文字图片相结合。