网络连接与流量痕迹
"这台机器当时在和谁通信"这个问题，内存给出的答案比任何日志都完整。
知识空间
网络取证
网络流量、协议痕迹与通信证据分析。
知识文档
该知识空间中已整理并公开的 4 篇文档。
WebShell 工具流量特征
上一讲从文件系统找 WebShell，但这套方法有个硬边界：很多运营时间不长的后门已经被删了，内存马更是根本不落地为普通文件。
网络流量与 PCAP 取证
技术边界声明：本文只讨论对已获授权检材中网络流量证据的离线分析。全文不涉及中间人劫持、证书透明性投毒、TLS 会话密钥提取、无线握手破解等主动干预手段。需要解密明文时，唯一的合规路径是依法取得会话密钥或由用户提供解密材料，不得以技术手段绕过加密。
SF/T 0075-2020 网络文学作品相似性检验技术规范
SF/T 0075-2020 网络文学作品相似性检验技术规范