SIFTGuard

请使用 SIFTGuard 对这份磁盘镜像进行数字取证，识别可疑进程、持久化机制、异常登录痕迹和潜在恶意文件，并按时间线汇总关键证据。

一份结构化取证报告，包含关键发现、证据时间线、风险判断和需进一步核查的线索。

基于现有取证结果，为这起疑似入侵事件生成分阶段响应方案，覆盖隔离、证据保全、根除、恢复、沟通汇报与后续加固建议。

一份可执行的事件响应计划，按优先级列出处置步骤、责任建议、风险说明和恢复检查项。

请整合内存、磁盘和日志分析结果，判断攻击链条、受影响范围与可能的数据泄露风险，并输出适合安全团队复盘的结论摘要。

一份跨证据源的综合分析摘要，说明攻击路径、影响范围、泄露风险和复盘重点。