目录结构🏠

• 引言
  • 电子数据取证简介
  • 商业软件授权问题
• 取证基础
  • 哈希值
  • VeraCrypt使用方法
  • 证据文件格式指南
  • 镜像制作方法与工具
  • 镜像仿真：DD、E01格式
  • 镜像仿真：Windows Server环境
  • 常见时间戳转换方法

• Windows取证

  • EFS加密与解密技术
  • Bitlocker加密与解密方法
  • 注册表取证

• Linux与服务器取证

  • 概述
  • 基础命令
  • CDN基础知识
  • 宝塔面板取证
  • 常见webshell工具流量特征
  • 通过.frm和.idb文件恢复mysql数据库
  • 新版宝塔加密数据解密
  • PVE 7.2 iso 镜像重置 pve root密码

• 内存取证

  • 简介
  • 安装步骤
  • Windows基本用法
  • Windows命令参考
  • Win-Profiles
  • MemProcFS

• 安卓取证

  • 短信/彩信取证技术
  • Android数据存储技术概述

• iOS取证

  • 短信/彩信取证方法

• 工具介绍:

  • 介绍
  • Autopsy
  • DumpIt
  • Everything
  • FTK Imager
  • Navicat Premium
  • R-Studio Network

• 赛题解析

  • 首届盘古石电子数据取证大赛晋级赛解析
  • 第四届长安杯电子数据取证大赛解析
  • 2023龙信杯电子数据取证竞赛
  • 2024第四届FIC Writeup
  • 2024盘古石杯Writeup
  • 2024第一届獬豸杯Writeup

• 开源程序解析

  • 野火IM

评论