DIGIFORENSICS / WIKI
电子取证知识库
按知识领域查找取证方法、工具用法和证据分析实践。从一个主题开始，沿知识树继续阅读。
13 个知识领域165 篇公开文档
按领域浏览
每个领域均有可阅读文档，进入后可继续浏览其下的技术与方法。
最近更新
继续阅读已发布的知识文档。
虚拟机仿真
拿到可疑硬盘就"挂上跑起来看看"，是取证里最贵的错误。
系统日志深度分析
Linux 日志分析真正的困难只有一个：你要找的那份日志，可能不叫那个名字，也可能不在那个目录，甚至可能已经不是文本了。
Linux 服务器取证工件地图
把服务器和办公 PC 当成同一类检材，会直接用错处置方式。
远程勘验与在线取证
离线镜像是主战场，但有一类案子没有关机的那一刻：服务器还在跑、勒索还在加密、业务还在被入侵者登录。
进程与注入检测
进程是内存里最基础也最有价值的工件。它回答三个基本问题：谁在跑、谁启动了谁、运行的这个是不是它自称的那个。
内存证据的可采性与报告
内存证据在法律程序上面临一个结构性的不对称：它和磁盘证据的所有保障机制都是为磁盘设计的。
Wiki 文档采用 CC BY-SA 4.0，引用资料保留原出处许可。
GitHub · Markdown 文档 ↗