黑客调查记录 是一款面向企业安全团队与取证调查机构的事件响应平台，专注于网络攻击链路复原与证据链管理。产品定位于解决当前安全领域对语音钓鱼、内部人员违规、跨境数据泄露等复杂攻击场景的溯源盲区，帮助用户从碎片化日志、通信记录、暗网线索中快速建立可司法采信的证据链。
平台核心价值在于将分散的攻击调查流程标准化，通过自动化关联分析缩短事件定位时间，同时提供经过加密与哈希校验的审计日志，确保调查记录在存证、汇报、复盘环节的完整性与不可篡改性。
核心功能
- 多源数据接入与归一化：支持导入服务器日志、网络流量、通话记录、即时通讯元数据等异构数据源，自动清洗并映射为统一的事件模型，消除数据孤岛。
- 攻击链路可视化：基于时间轴与拓扑图呈现攻击者从初始入侵、横向移动到数据窃取的全路径，对零日漏洞利用、分阶段潜伏等复杂行为进行标记与解读。
- 暗网情报关联：集成开源暗网监控模块，实时比对外泄凭证、样本数据与内部调查中的可疑哈希或域名，辅助判断数据是否已在黑市流通。
- 语音钓鱼专项分析：针对语音通话、网络电话记录进行元数据提取，结合通话频率、目标人员画像与声纹特征，识别社会工程学攻击模式。
- 证据链管理：自动生成符合司法鉴定的调查报告，包含原始数据指纹、操作日志与时间戳，支持导出为PDF、HTML等格式用于内部追责或法律诉讼。
- 权限隔离与审计：支持多租户隔离与细粒度访问控制，所有调查动作均被记录，满足企业内部合规审计与跨部门协作需求。
适用人群
主要面向企业信息安全部门（CSIRT/SOC）的应急响应人员、第三方数字取证机构、互联网平台的风控与合规团队，以及律师事务所中负责网络安全案件的律师。典型场景包括：遭遇数据泄露后需要72小时内定位源头并固定证据；发现内部员工疑似配合外部黑客进行钓鱼攻击；跨境支付平台或金融证券系统遭入侵后的系统性风险排查。除此之外，监管机构在调查大型安全事件时，也可借助该平台对涉案方的日志进行独立校验与交叉验证。
调查记录在2025年的乐天证券黑客事件与蜘蛛巢大学国家级攻击案例中，已展现出对分阶段、多手法攻击链路的复盘能力。平台支持本地化部署与公有云SaaS两种模式，定价按事件节点或按年订阅，并提供针对教育、金融、政务等行业的标准版与合规版。相较于通用SIEM或EDR工具，其专攻调查记录与证据固化，更适合需要追溯完整攻击链条、应对法律追责的场景。