https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/index.html针对不同操作系统（Windows/Linux/macOS）和运行环境（云/容器/工控/移动设备）的专项取证方法。Hugozh-CNThu, 02 Jul 2026 16:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/%E5%AE%B9%E5%99%A8%E4%B8%8EKubernetes%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/index.htmlFri, 26 Jun 2026 18:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/%E5%AE%B9%E5%99%A8%E4%B8%8EKubernetes%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/index.html围绕容器和 Kubernetes 环境的取证分析，深入分析 Docker 容器取证（镜像分析/日志提取/网络流量）、Kubernetes 审计日志分析、etcd 数据提取、容器逃逸痕迹、云原生环境 IOC 提取等技术。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/%E4%BA%91%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90AWS_Azure_GCP/index.htmlWed, 01 Jul 2026 10:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/%E4%BA%91%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90AWS_Azure_GCP/index.html围绕 AWS、Azure、GCP 三大云平台的取证分析，深入分析 CloudTrail/Azure Activity Log/GCP Audit Log 日志分析、云存储取证、IAM 操作审计、容器服务取证、Serverless 函数取证等技术。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/Linux%E7%B3%BB%E7%BB%9F%E5%85%A5%E4%BE%B5%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.htmlThu, 02 Jul 2026 10:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/Linux%E7%B3%BB%E7%BB%9F%E5%85%A5%E4%BE%B5%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.html围绕 Linux 系统入侵取证的全面深度分析，覆盖进程隐藏检测、日志体系取证（syslog/journal/auditd）、文件系统取证（ext4/xfs/btrfs）、rootkit 检测与 LKM 分析、内存取证（LiME/Volatility3）、SSH 密钥与定时任务持久化检测、包管理器投毒分析、容器逃逸取证、UTMP/WTMP/lastlog 登录取证、自动化狩猎脚本与 Sigma 规则等。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/%E7%A7%BB%E5%8A%A8%E8%AE%BE%E5%A4%87%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90iOS_Android/index.htmlThu, 02 Jul 2026 14:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/%E7%A7%BB%E5%8A%A8%E8%AE%BE%E5%A4%87%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90iOS_Android/index.html围绕移动设备取证的全面深度分析，覆盖 iOS 文件系统与备份取证、Android 文件系统与分区取证、App 数据存储分析、SQLite 数据库提取、位置信息取证、通信记录分析、云同步数据取证、移动恶意软件分析、越狱/Root 检测、自动化取证工具链等。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/macOS%E7%B3%BB%E7%BB%9F%E5%85%A5%E4%BE%B5%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.htmlThu, 02 Jul 2026 15:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/macOS%E7%B3%BB%E7%BB%9F%E5%85%A5%E4%BE%B5%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.html围绕 macOS 系统入侵取证的全面深度分析，覆盖 macOS 日志体系（unified log/ASL）、Gatekeeper 绕过检测、LaunchAgent/LaunchDaemon 持久化、SIP 状态分析、XProtect/AMC 绕过取证、Keychain 取证、扩展属性与资源分支、APFS 文件系统取证、MDM 配置分析、macOS 恶意软件家族特征、自动化检测与狩猎脚本等。https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9FICS_SCADA%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.htmlThu, 02 Jul 2026 16:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E7%B3%BB%E7%BB%9F%E4%B8%8E%E7%8E%AF%E5%A2%83%E5%8F%96%E8%AF%81/%E5%B7%A5%E6%8E%A7%E7%B3%BB%E7%BB%9FICS_SCADA%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.html围绕工控系统取证分析的全面深度分析，覆盖 PLC 取证、HMI 取证、历史数据库(Historian)取证、工业协议取证（Modbus/DNP3/S7/IEC 61850）、固件提取与分析、网络分段验证、安全仪表系统(SIS)取证、工控恶意软件分析（Stuxnet/Triton/Industroyer）、取证工具与安全约束、自动化检测方法等。