DigiForensics DF DigiForensics 电子取证技术学习平台
赛事 日历 题库 检材 工具 文档 复盘 排行 社区共建 更多 搜索
☀ light ☾ dark
登录 注册
知识库
  • 移动取证
    • Android
      • Android 数据存储总览
      • APK 逆向与 Manifest 分析
      • Frida 动态 Hook
      • TWRP 恢复分区取证与物理镜像提取
      • 即时通讯取证
      • 应用私有数据与 SharedPreferences
    • 应用数据库
      • MongoDB 与 Redis 取证
      • MySQL 数据库取证
      • SQLite WAL 取证
      • SQLite 基础与结构
      • 数据库取证通用方法
    • iOS
      • iOS 备份与沙盒提取
      • iOS 系统痕迹与 DFU 恢复
    • SIM 与 USIM
      • SIM 卡 / UICC 的读取与取证分析
  • Windows取证
    • 注册表
      • Windows 注册表取证基础
  • 取证基础与规范
    • 证据保管链
      • 证据保管链与委托证明
      • 证据文件格式:DD、E01 与 AFF4
      • 赛事、靶场与备赛方法论
    • 取证概念
      • 反取证手法与时间戳篡改检测
      • 哈希与完整性校验
      • 时间戳换算与时区陷阱
      • 电子数据取证的概念与分类
      • 近似匹配与模糊哈希
    • 实务与装备
      • 取证装备与写保护器
      • 合规授权与法律边界
    • 流程与原则
      • 五阶段流程与基本原则
      • 取证技能树与学习路径
  • 磁盘镜像与仿真
    • 镜像采集
      • 磁盘镜像制作与证据固定
      • 证据文件格式与格式转换
      • 远程勘验与在线取证
    • 只读挂载与仿真
      • Windows Server 环境仿真
      • 只读挂载与安全接入
      • 虚拟机仿真
  • 计算机取证
    • 浏览器行为
      • SRUM 数据库分析
      • Windows 11 与 Recall
      • 浏览器取证
    • 执行痕迹
      • LNK 快捷方式与 Jump List 跳转列表
      • Prefetch 深度解析
      • ShimCache 与 Amcache
      • UsnJrnl 与文件操作时间线
    • 日志分析
      • Linux 时间线重建
      • 系统日志深度分析
    • 日志与持久化
      • FSEvents 与时间机器
      • 统一日志与启动项
    • 持久化机制
      • SSH 痕迹与密钥取证
      • 包管理器与软件清单
      • 取证工件地图
      • 计划任务与持久化痕迹
    • plist 与 Spotlight
      • plist 与偏好设置
      • Spotlight 索引与元数据
    • 注册表与事件日志
      • Sysmon 与 Windows 日志聚合
      • 事件日志深度分析
      • 取证工件地图
      • 注册表取证
      • 用户行为痕迹
    • 安全与权限
      • Keychain 与 Safari 痕迹
      • Quarantine 与 Gatekeeper
      • 取证实战流程
      • 取证工件地图
    • Shell 与命令历史
      • /proc 虚拟文件系统取证
      • Shell 痕迹与命令历史
  • 文件系统分析
    • APFS 与 HFS+
      • APFS 容器与快照
    • 移动文件系统
      • F2FS 结构
      • FAT 系列结构
    • NTFS
      • NTFS 数据流(ADS)与隐藏数据
      • NTFS 结构与 MFT 解析
      • Steady State 与 $LogFile 还原
      • 文件头与文件签名
      • 文件系统取证总览
    • Unix 文件系统
      • ext4 结构与 inode
      • 文件雕刻与签名恢复
  • 加密与密码取证
    • 应用与数据库加密
      • Passware Kit 与通用密码恢复方法论
      • 数据库与配置文件加密的识别与解密
      • 浏览器密码库与 Token 提取
      • 远程工具凭据的离线固定
    • 卷加密
      • BitLocker 全卷加密的取证路径
      • EFS 文件系统加密的证书取证
      • VeraCrypt / TrueCrypt 加密卷的取证解析
  • 服务器与云取证
    • Docker
      • Docker 取证工件地图
      • Volume 与绑定挂载取证
      • 镜像层与 overlay2 解析
    • Kubernetes
      • K8s 取证工件地图
      • K8s 审计日志与 ConfigMap/Secret
      • 容器逃逸与运行时痕迹
    • 日志分析
      • Exchange 与邮件数据恢复
      • IIS 配置与 W3C 日志
      • Web 攻击痕迹还原
      • Web 访问日志深度分析
      • 工件地图
    • 面板与控制台
      • Linux 服务器取证工件地图
      • 其他管理面板取证
      • 宝塔新版加密数据解密
      • 宝塔面板取证
      • 远程控制工具痕迹
    • Web 与应用
      • CDN 识别与源站挖掘
      • Nginx 与 Apache 配置取证
      • WebShell 工具流量特征
      • 网站目录与 WebShell 检测
  • 内存与专项取证
    • 镜像采集
      • Volatility 3 框架与插件选择
      • Windows 内存 Profile 机制
      • 内存取证总览
      • 内存采集方法
    • 内存分析
      • 注入执行与免杀痕迹
      • 进程与注入检测
    • 内存工件
      • Linux 与 Android 内存取证
      • 内存中的凭据与密钥
      • 内存证据的可采性与报告
      • 网络连接与流量痕迹
    • 网络痕迹
      • 网络流量与 PCAP 取证
  • 电子数据法律标准
    • 核心电子数据规范
      • SF/Z JD0400001-2014 电子数据司法鉴定通用实施规范
      • SF/Z JD0400002-2015 电子数据证据现场获取通用规范
      • SF/Z JD0402004-2018 电子文档真实性鉴定技术规范
    • 存储介质·现场获取·存证
      • SF/T 0076-2020 电子数据存证技术规范
      • SF/T 0105-2021 存储介质数据镜像技术规程
      • SF/Z JD0401001-2014 电子数据复制设备鉴定实施规范
    • 移动终端·车载·无人机
      • SF/T 0077-2020 汽车电子数据检验技术规范
      • SF/T 0104-2021 银行卡侧录器鉴定技术规范
      • SF/T 0143-2023 移动终端数据鉴定设备技术要求和测试评价方法
      • SF/T 0144-2023 民用无人机电子数据鉴定技术规范
      • SF/T 0145-2023 智能移动终端应用程序功能鉴定技术规范
      • SF/T 0157-2023 移动终端电子数据鉴定技术规范
    • 软件·程序·文件恢复
      • SF/T 0075-2020 网络文学作品相似性检验技术规范
      • SF/T 0146-2023 文件恢复工具技术要求和测试评价方法
      • SF/T 0158-2023 软件相似性鉴定技术规范
      • SF/Z JD0403002-2015 破坏性程序检验操作规范
      • SF/Z JD0403003-2015 计算机系统用户操作行为检验规范
      • SF/Z JD0403004-2018 软件功能鉴定技术规范
      • SF/Z JD0404001-2018 伪基站检验操作规范
    • 通信·邮件·数据库
      • SF/T 0156-2023 电子邮件鉴定技术规范
      • SF/Z JD0402002-2015 数据库数据真实性鉴定规范
      • SF/Z JD0402003-2015 即时通讯记录检验操作规范
    • 图像·声像·电子签名(交叉)
      • SF/T 0078-2020 数字图像元数据检验技术规范
      • SF/T 0106-2021 人像鉴定中人脸识别技术检验规范
      • SF/T 0119-2021 声像资料鉴定通用规范
      • SF/T 0120-2021 录音真实性鉴定技术规范
      • SF/T 0121-2021 录音内容辨听技术规范
      • SF/T 0122-2021 语音同一性鉴定技术规范
      • SF/T 0123-2021 录像真实性鉴定技术规范
      • SF/T 0124-2021 录像过程分析技术规范
      • SF/T 0125-2021 人像鉴定技术规范
      • SF/T 0126-2021 物像鉴定技术规范
      • SF/T 0138-2023 手写电子签名笔迹鉴定技术规范
      • SF/T 0147-2023 录音作品相似性鉴定技术规范
      • SF/T 0148-2023 合成人脸图像鉴定技术规范
      • SF/T 0149-2023 音像制品同源性鉴定技术规范
      • SF/T 0150-2023 录音设备鉴定技术规范
      • SF/T 0151-2023 录音处理技术规范
      • SF/T 0152-2023 图像处理技术规范
      • SF/T 0153-2023 图片真实性鉴定技术规范
      • SF/T 0154-2023 照相设备鉴定技术规范
      • SF/T 0155-2023 录像设备鉴定技术规范
      • SF/Z JD0300002-2018 数字声像资料提取与固定技术规范
      • SF/Z JD0302003-2018 数字图像修复技术规范
    • 国家标准更新·伪造人像与Deepfake
      • GB/T 45428-2025 法庭科学 伪造人像 多光谱检验
      • GB/T 45429-2025 法庭科学 伪造人像 检验通则
      • GB/T 45430-2025 法庭科学 伪造人像 深度伪造检验
      • GB/T 45431-2025 法庭科学 伪造人像 检验系统评测
      • GB/T 45432-2025 法庭科学 伪造人像 来源检验
      • GB/T 45433-2025 法庭科学 伪造人像 可解释性检验特征集
  • 其他文档
    • Android 应用数据取证
    • iOS 手机取证
    • Linux 服务器日志取证
    • PVE + Ceph 集群取证
    • 手机删除痕迹取证
    • 运动软件取证
    • 鸿蒙设备取证
知识地图
知识库 /取证概念 /反取证手法与时间戳篡改检测 / 版本历史
维护记录

版本历史

反取证手法与时间戳篡改检测 的公开修改记录。内容对比与恢复仍由具备权限的管理员在后台执行。

当前文档返回阅读
DF

暂未记录历史版本

后续维护和审核会在这里保留可追溯记录。

页面工具

阅读文档参与完善
DigiForensics 站点标识加载失败

DigiForensics

电子取证技术学习平台

特别鸣谢
又拍云 Logo 加载失败 又拍云 CDN / 云存储服务支持

产品导航

赛事 比赛日历 题库 检材中心 工具目录 Wiki 文档 WP 库 平台公告

支持单位

  • DigiForensics 平台运营团队
  • 电子取证及可信应用湖北省协同创新中心

声明

本平台所有题目、WP 及相关资源均由社区网友自愿分享收录,资源仅限个人学习交流使用,严禁商用、倒卖牟利。内容版权归原作者所有,若存在侵权问题,请联系邮件,我方核实后立即下架相关内容。

联系邮箱 feedback@digiforensics.cn
QQ 群 1078049831
联系支持 加入 QQ 群

社群与公众号

DigiForensics 二维码 公众号二维码加载失败,请联系站点管理员更新图片。
DigiForensics 扫码关注,接收更新、活动与内容推送
社群二维码 社群二维码加载失败,请联系站点管理员更新图片。
QQ 群 1078049831 欢迎加入交流学习
© 2026 DigiForensics | 电子取证.com All Rights Reserved. 未经许可,严禁爬虫采集、镜像复刻、渗透测试、漏洞扫描等行为,违者依法追责。
ICP备案
鄂ICP备2024037131号-5
公安备案图标 备案图标加载失败 公安网备 鄂公网安备42900402000894号