密封证明字段 — MISC-DFIR-02-v3
==================================

本数据集中的证明值与报告值均以密封形式存储：

    seal = base64( 证明字节 XOR repeat( sha256( 指纹utf8 ) ) )
    （32 字节摘要按需重复，以覆盖证明长度）

指纹由案件答案推导：以下组成部分
以 "|" 连接，使用证据中出现的精确字符串：

    来源主机 | 目标主机 | 请求 URI | 端点进程路径   （见 case/brief.txt）

使用 python3 解封：

    python3 -c "import base64,hashlib,sys;s=base64.b64decode(sys.argv[2]);k=hashlib.sha256(sys.argv[1].encode()).digest();print(bytes(b^k[i%32] for i,b in enumerate(s)).decode())" "<指纹>" "<密封值>"

其他会话、服务或作业生成的密封记录无法用本指纹解封；
请选择证据链所确认的那条记录。
