Читаю такие разборы и вспоминаю, как мы раньше по полдня ковырялись в логах без нормального таймлайна — все куски в разные стороны, голова кругом. Сейчас учеба идет ровно — один сохранённый момент и дальше уже понятно, где начало атаки и что с этим делать. Главное, не терять нить и не сломаться от хаоса в файлах и метках времени, а то ведь врываться и паниковать — не выход. Вот такой подход — сразу порядок.