Windows 终端痕迹训练样本
包含合成的 Windows 事件、USB 设备、最近文件和 Prefetch 痕迹，用于时间线与证据关联练习。
EVIDENCE
检材与附件资源库
这里放检材、附件和样本文件。权限、大小、哈希和关联比赛都会直接标出来。
App 数据回灌工具
将手机检材中存放APP数据目录导入进虚拟机
这里放检材、附件和样本文件。权限、大小、哈希和关联比赛都会直接标出来。
包含合成的 Windows 事件、USB 设备、最近文件和 Prefetch 痕迹，用于时间线与证据关联练习。
将手机检材中存放APP数据目录导入进虚拟机