电子取证知识库

系统化整理电子数据取证领域的技术体系、工具方法和实践经验。

知识领域

从领域进入,再沿知识树定位具体文档。

移动取证移动设备数据获取、应用分析与证据提取方法。
Windows取证Windows 主机痕迹、系统工件与事件证据分析。
网络取证网络流量、协议痕迹与通信证据分析。
数据库取证数据库结构、记录恢复与应用数据证据分析。
恶意软件分析恶意样本静态、动态与行为分析方法。
云取证云服务、容器与虚拟化环境的证据保全与分析。