工件地图
拿到 Windows Server 镜像，最容易犯的错误是套用桌面 Windows 的思路。
知识节点
日志分析
在 服务器与云取证 中继续浏览相关技术、方法与案例。
关联资源
围绕“日志分析”继续查找可练习的题目与可用检材。
节点文档
当前节点及其下级节点已经公开的知识内容。
阅读
Web 访问日志深度分析
W3C 访问日志是 IIS 上唯一的逐请求记录，也是全案密度最高、最容易被噪声淹没的证据。
Web 攻击痕迹还原
日志能告诉你"有人请求了什么"，但回答不了三个关键问题：他改了什么？他落地了什么？他删掉了什么？
Exchange 与邮件数据恢复
邮件是企业取证里价值最高、也最难取到的一类证据。
IIS 配置与 W3C 日志
IIS 取证有两个必须先解决的问题：这台服务器上有哪些站点、各自对应磁盘上哪个目录；以及这些站点的访问日志实际记录了哪些字段、按什么顺序排列。