搜索全站

输入至少 2 个字符,查找相关内容。

↑↓ 选择 Enter 打开Esc 关闭
知识库 / 搜索

全部知识文档

搜索结果

找到 165 个相关结果。

清除搜索
手机取证

运动软件取证

运动健康类 App 在手机取证和可穿戴设备取证中较为常见。

最后更新 2026-05-30
阅读
手机取证

Android 应用数据取证

Android 应用取证是手机取证中最常见、也最容易拉开差距的部分。普通取证软件可以解析常见聊天、短信、通话和浏览器数据,但遇到比赛自制应用、小众应用、加固应用或业务应用时,仍需要手工分析应用沙箱。

最后更新 2026-05-30
阅读
手机取证

鸿蒙设备取证

鸿蒙设备的分析思路与 Android 有相似之处,但在系统应用、备份结构、HAP 应用包、华为账号、运动健康和设备生态联动方面具有自己的特点。

最后更新 2026-05-30
阅读
手机取证

手机删除痕迹取证

用户删除数据、隐藏应用、加密文件或使用私密空间,并不意味着痕迹完全消失。手机系统和应用为了提升性能、同步数据、显示缩略图、维持会话和记录状态,常常会留下大量残留。

最后更新 2026-05-29
阅读
服务器取证

Linux 服务器日志取证

服务器日志可以还原系统被使用、被攻击、被登录和被修改的过程。

最后更新 2026-05-28
阅读
手机取证

iOS 手机取证

iOS 设备的数据组织方式与 Android 明显不同。很多 iPhone 取证数据并不是以原始路径直接展示,而是通过备份文件、域名、哈希文件名和 Manifest.db 映射关系保存。理解 iOS 备份结构,是分析 iPhone 检材的基础。

最后更新 2026-05-26
阅读
集群取证

PVE + Ceph 集群取证

PVE,全称 Proxmox Virtual Environment,是基于 Debian 的开源虚拟化平台。它常用于搭建服务器集群,支持 KVM 虚拟机、LXC 容器、Ceph 分布式存储和 Web 管理面板。

最后更新 2026-05-22
阅读
Wiki 文档采用 CC BY-SA 4.0,引用资料保留原出处许可。 GitHub · Markdown 文档 ↗