目录结构🏠 引言 电子数据取证简介 商业软件授权问题 取证基础 哈希值 VeraCrypt使用方法 证据文件格式指南 镜像制作方法与工具 镜像仿真:DD、E01格式 镜像仿真:Windows Server环境 常见时间戳转换方法 Windows取证 EFS加密与解密技术 Bitlocker加密与解密方法 注册表取证 Linux与服务器取证 概述 基础命令 CDN基础知识 宝塔面板取证 常见webshell工具流量特征 通过.frm和.idb文件恢复mysql数据库 新版宝塔加密数据解密 PVE 7.2 iso 镜像重置 pve root密码 内存取证 简介 安装步骤 Windows基本用法 Windows命令参考 Win-Profiles MemProcFS 安卓取证 短信/彩信取证技术 Android数据存储技术概述 iOS取证 短信/彩信取证方法 工具介绍: 介绍 面板一把梭 Autopsy DumpIt Everything FTK Imager R-Studio Network 赛题解析 首届盘古石电子数据取证大赛晋级赛解析 第四届长安杯电子数据取证大赛解析 2023龙信杯电子数据取证竞赛 2024龙信杯电子数据取证竞赛 2024第四届FIC Writeup 2024盘古石杯Writeup 2024第一届獬豸杯Writeup 2024美亚杯 2024数证杯 开源程序解析 野火IM 评论