KNOWLEDGE DOMAIN / 证据分析证据分析对各类取证检查结果(系统进程、日志、端口、文件、浏览器、凭据等)的深度分析与入侵判断方法。LATEST SIGNALS最近更新浏览器取证深度分析 2026-07-01证据分析浏览器取证ChromeFirefoxEdgeSQLiteCookie缓存下载记录邮件系统取证分析 2026-07-01证据分析邮件取证ExchangeMicrosoft 365钓鱼邮件邮件头DKIMSPFDMARCNTFS交错数据流与高级文件系统取证分析 2026-06-26证据分析NTFSADS交错数据流$MFT$I30文件系统取证隐藏数据数据恢复网络流量取证深度分析 2026-06-23证据分析网络取证PCAPWiresharkTSharkC2通信数据外泄DNS隧道加密流量内存取证与Volatility深度分析 2026-06-23证据分析内存取证Volatility无文件恶意软件进程注入MalfindPslistNetscanLSASS文件系统时间戳取证与Timestomp检测分析 2026-06-22证据分析NTFS时间戳TimestompMACEMFTUSN JournalLogFile反取证Windows注册表取证深度分析与入侵痕迹识别 2026-06-22证据分析注册表NTUSER.DATShimCacheAmcacheBAMUserAssistShellBags事务日志持久化计划任务检查结果与持久化意图及隐藏任务检测分析 2026-06-22证据分析计划任务持久化SchtasksAutoruns隐藏任务TarraskCronT1053DOMAIN TAGS领域标签持久化6横向移动6时间线6蓝队实战5C24Sysmon4反取证4$MFT346883Amcache3Linux3Wireshark3