【电子取证篇】DFIR电子取证资源合集介绍

主要介绍【DFIR】公众号各模块收录合集功能，除去公众号，还有CSDN、博客园等平台也有对应的账号，前期比较混乱，账号命名风格不一，加上管理精力有限，后期其它平台更新可能较少或者停更，慢慢趋向于统一。---【蘇小沐】

目录 【电子取证篇】DFIR电子取证资源合集介绍 1、关于【DFIR】公众号介绍 （一）【电子取证】1、计算机取证（1）镜像仿真（2）计算机（3）内存取证 2、手机取证 （1）安卓取证（2）苹果取证（3）APK3、网络取证（1）服务器（2）数据库（3）网络安全4、汽车取证5、物联网取证（二）【司法鉴定】1、电子鉴定2、声像鉴定3、数据恢复4、密码测评（三）【资源库】1、取证工具（1）FTK Imager（2）WinHex（3）AutoPsy1、系统优化总结

1、关于【DFIR】公众号介绍

本公众号主要记录【电子取证工具的操作使用教程，数字取证与事件应急响应方法，数据安全、司法鉴定相关业务及科普活动等】，也会将日常办公觉得不错的软件、提高效率的一些小方法来做个分享。

进入公众号后，可以在消息下方处根据【#】话题查找对应的集合，但因为排版、功能等问题不是很全面。

点击【发消息】按钮，会进入到DFIR公众号的主页面，这里面目前主要分为三大模块【电子取证】、【司法鉴定】、【资源库】，在这三大模块可以查询到对应历史文章的记录。下面简单介绍各个模块的内容。

（一）【电子取证】

【电子取证】菜单目前分为五个子菜单（公众号最多只能设置5个子菜单）。目前暂且分为【计算机取证、手机取证、网络取证、汽车取证、物联网取证】5个子菜单，根据分类，可以到对应的子菜单查找需要的信息。

计算机里面目前分为【镜像仿真、计算机、内存取证】3个部分，后续可能会调整，方便检索。

主要收录电子数据镜像仿真相关的文章记录。

主要收录计算机相关的文章记录。包括【Windows取证、macOSX取证、Linux取证】等。因为平台限制命名字数和模块数量，所以暂时无法做到很详细的分类。

主要收录计算机内存取证相关知识、内存工具等。

手机取证里面目前分为【安卓取证、苹果取证、APK】3个部分。

Android取证，记录Android设备的相关取证知识，如ADB连接、各个品牌手机取证的一些小技巧和知识等。

主要是iOS取证知识。

主要是APK知识和逆向分析技巧、逆向分析工具介绍等。

主要是服务器取证知识、包括Linux取证、宝塔取证等知识。

主要是数据取证知识、包括阿里云RDS数据库、MySQL数据库等取证知识。

这个有很多还没发表收录，会不断完善的。

主要是汽车取证相关技术、标准、汽车EDR、VDR以及车速计算等知识。

主要是无人机取证、路由器取证、智能家居等设备的取证知识分析。

（二）【司法鉴定】

打个广告，有相关司法鉴定业务需求可联系我！！！

【司法鉴定】这个主要是关于司法鉴定知识库、数据恢复、密码测试知识的分享，尤其是"数据恢复"，以及相关的个人或企业的数据安全防护等知识都会做内容分享。

按照电子数据鉴定分类为"存在性鉴定、真实性鉴定、功能性鉴定、相似性鉴定"等鉴定业务知识点。

声像资料鉴定知识库，包括视频图像的取证鉴定、录音鉴定、相关法律法规等。

个人非常喜欢的一个模块，很多干货知识，关于数据安全、数据加解密、数据擦除等！！！

分享关于"密码测评"相关的知识，包括密码学等知识。

（三）【资源库】

这个主要分享取证资源、相关标准文件、办公效率软件资源等，按照分类自取，如失效可留言，我会及时更新。

因为很多取证工具网络上没有太详细的介绍，故在此啰嗦总结了一番。

关于系统优化设置教程、各类优秀的下载器、卸载器等软件。

总结

未完待续~，遇到喜欢的文章就动动您发财的小手给我点个赞呗！

书写片面，纯粹做个记录，有错漏之处欢迎指正。

【著作所有权归作者【蘇小沐】所有，商业转载请附上文章链接或出处】

【个人部分账号：DFIR蘇小沐_电子取证,办公效率手册,手机取证-CSDN博客】

记录
开始编辑：2023年11月22日
最后编辑：2023年11月22日

    有需要的小伙伴在公众号【DFIR】回复相关关键词自动获取资源！如资源失效，可私信获取。

原文始发于微信公众号（DFIR）：【电子取证篇】DFIR电子取证资源合集介绍