知识库 / 搜索
全部知识文档
搜索结果
找到 165 个相关结果。
Android 应用数据取证
Android 应用取证是手机取证中最常见、也最容易拉开差距的部分。普通取证软件可以解析常见聊天、短信、通话和浏览器数据,但遇到比赛自制应用、小众应用、加固应用或业务应用时,仍需要手工分析应用沙箱。
最后更新 2026-05-30
手机删除痕迹取证
用户删除数据、隐藏应用、加密文件或使用私密空间,并不意味着痕迹完全消失。手机系统和应用为了提升性能、同步数据、显示缩略图、维持会话和记录状态,常常会留下大量残留。
最后更新 2026-05-29
iOS 手机取证
iOS 设备的数据组织方式与 Android 明显不同。很多 iPhone 取证数据并不是以原始路径直接展示,而是通过备份文件、域名、哈希文件名和 Manifest.db 映射关系保存。理解 iOS 备份结构,是分析 iPhone 检材的基础。
最后更新 2026-05-26
PVE + Ceph 集群取证
PVE,全称 Proxmox Virtual Environment,是基于 Debian 的开源虚拟化平台。它常用于搭建服务器集群,支持 KVM 虚拟机、LXC 容器、Ceph 分布式存储和 Web 管理面板。
最后更新 2026-05-22
Wiki 文档采用 CC BY-SA 4.0,引用资料保留原出处许可。
GitHub · Markdown 文档 ↗