DigiForensics 电子取证技术学习平台 搜索⌘ K

搜索全站

输入至少 2 个字符，查找相关内容。

↑↓ 选择 Enter 打开Esc 关闭
持续积累

最新更新

按发布时间浏览公开内容，找到下一份值得学习的资料。

订阅更新

公开内容

共 165 条
知识文档

K8s 审计日志与 ConfigMap/Secret

Secret 泄漏是容器化架构里后果最重、也最难彻底根治的事故原因之一。 根因不是加密做得不好，而是 K8s 的设计目标从来不是"防泄漏"，而是"防误显"：

知识文档

BitLocker 全卷加密的取证路径

BitLocker 是 Windows 内置的全卷加密方案，位置在卷层之下的透明加密层：NTFS/FAT/exFAT 照常读写，扇区落盘前被加密、读出后被解密。

知识文档

APFS 容器与快照

APFS 分析需要区分容器与卷，并结合 B-tree、快照和写时复制机制定位文件。容器布局、快照状态及加密配置会影响可提取的数据范围。