Windows 终端痕迹练习（JSON 样本）
包含合成的 Windows 事件、USB 设备、最近文件和 Prefetch 痕迹，用于时间线与证据关联练习。
持续积累
订阅更新
最新更新
按发布时间浏览公开内容，找到下一份值得学习的资料。
公开内容
共 2 条App 数据回灌工具
将手机检材中存放APP数据目录导入进虚拟机
按发布时间浏览公开内容，找到下一份值得学习的资料。
包含合成的 Windows 事件、USB 设备、最近文件和 Prefetch 痕迹，用于时间线与证据关联练习。
将手机检材中存放APP数据目录导入进虚拟机