容器逃逸与运行时痕迹
在案件里，"容器里出现了宿主机的东西"往往比"容器里跑着恶意程序"更能定性。
知识空间
云取证
云服务、容器与虚拟化环境的证据保全与分析。
知识文档
该知识空间中已整理并公开的 2 篇文档。
APFS 容器与快照
APFS 分析需要区分容器与卷，并结合 B-tree、快照和写时复制机制定位文件。容器布局、快照状态及加密配置会影响可提取的数据范围。
参与完善
云服务、容器与虚拟化环境的证据保全与分析。
该知识空间中已整理并公开的 2 篇文档。
在案件里，"容器里出现了宿主机的东西"往往比"容器里跑着恶意程序"更能定性。
APFS 分析需要区分容器与卷，并结合 B-tree、快照和写时复制机制定位文件。容器布局、快照状态及加密配置会影响可提取的数据范围。