搜索全站

输入至少 2 个字符,查找相关内容。

↑↓ 选择 Enter 打开Esc 关闭
持续积累

最新更新

按发布时间浏览公开内容,找到下一份值得学习的资料。

订阅更新

公开内容

共 165 条
知识文档

运动软件取证

运动健康类 App 在手机取证和可穿戴设备取证中较为常见。

知识文档

Android 应用数据取证

Android 应用取证是手机取证中最常见、也最容易拉开差距的部分。普通取证软件可以解析常见聊天、短信、通话和浏览器数据,但遇到比赛自制应用、小众应用、加固应用或业务应用时,仍需要手工分析...

知识文档

鸿蒙设备取证

鸿蒙设备的分析思路与 Android 有相似之处,但在系统应用、备份结构、HAP 应用包、华为账号、运动健康和设备生态联动方面具有自己的特点。

知识文档

手机删除痕迹取证

用户删除数据、隐藏应用、加密文件或使用私密空间,并不意味着痕迹完全消失。手机系统和应用为了提升性能、同步数据、显示缩略图、维持会话和记录状态,常常会留下大量残留。

知识文档

Linux 服务器日志取证

服务器日志可以还原系统被使用、被攻击、被登录和被修改的过程。

知识文档

iOS 手机取证

iOS 设备的数据组织方式与 Android 明显不同。很多 iPhone 取证数据并不是以原始路径直接展示,而是通过备份文件、域名、哈希文件名和 Manifest.db 映射关系保存。理解 iOS 备份结构,是分析 iP...

知识文档

PVE + Ceph 集群取证

PVE,全称 Proxmox Virtual Environment,是基于 Debian 的开源虚拟化平台。它常用于搭建服务器集群,支持 KVM 虚拟机、LXC 容器、Ceph 分布式存储和 Web 管理面板。