赛事、靶场与备赛方法论
取证是典型的平时看不出、考试现原形的技能。在自己的笔记本上跑通 fls、icat、Volatility 插件链，一路读懂每一个字段的含义，只能说明会用工具，说明不了能在压力下做出判断。
知识节点
证据保管链
在 取证基础与规范 中继续浏览相关技术、方法与案例。
关联资源
围绕“证据保管链”继续查找可练习的题目与可用检材。
节点文档
当前节点及其下级节点已经公开的知识内容。
阅读
证据文件格式：DD、E01 与 AFF4
把一块 2 TB 硬盘完整复制下来，产出的那个 2 TB 文件就是 DD 镜像。
证据保管链与委托证明
sha256sum 能证明"这串字节从 3 月 15 日到现在没变过"。它证明不了另一件事：这串字节是从哪个设备上、什么时间、由谁、以什么授权取下来的。