类别 :: 取证分析

A

• Active Directory持久化机制与取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

• AI Agent安全与自动化攻击防御取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• AI代码助手与开发工具链安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• AI辅助蓝队威胁检测与自动化深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• AI红队与对抗性机器学习安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• AI模型与大语言模型安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• AI生成恶意代码与自动化攻击取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• AMSI绕过与ETW篡改取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

D

• DLL劫持与搜索顺序劫持取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

• DNS基础设施安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

E

• eBPF攻击取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

G

• GitOps与CI/CD管道安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• GPU与异构计算安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

H

• Hosts劫持与内网重定向痕迹分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• hosts文件检查结果与DNS劫持及内网重定向判断分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

L

• Linux日志时间线分析与SSH入侵溯源

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• Linux软件包投毒与异常安装痕迹分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• Linux系统入侵取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 系统与环境取证

• LOLBins武器化与取证检测深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

M

• macOS持久化机制与检测深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• macOS系统入侵取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 系统与环境取证

N

• NTFS交错数据流与高级文件系统取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

P

• PowerShell攻击链与日志取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

R

• Recent与Prefetch和Amcache执行痕迹交叉分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• Rust语言安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

S

• Serverless与云函数安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

W

• WebAssembly安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• WebShell落地与文件时间线分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• web后门检查结果与查杀工具判定差异及误报漏报分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• Web应用入侵全链路取证分析与证据拼接

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 全链路取证分析

• WindowsDefender绕过与EDR对抗取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

• Windows内核回调与DKOM检测取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• Windows认证机制与攻击链取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

• Windows事件日志深度取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• Windows事件日志狩猎与横向移动溯源

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• Windows注册表取证深度分析与入侵痕迹识别

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• WMI持久化与事件订阅取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

安

• 安全策略被修改与防护绕过取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 安全策略检查结果与防护绕过及策略篡改判断分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

备

• 备份文件、压缩包与数据打包外传取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

边

• 边缘AI推理安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

病

• 病毒查杀检查结果与多引擎判定差异及Rootkit残留分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

磁

• 磁盘挂载结果与分区文件系统异常分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 磁盘镜像完整性校验与采信边界分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

大

• 大模型微调与适配器安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

低

• 低轨卫星互联网安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

电

• 电子证据链记录与分析结论可信度评估

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

钓

• 钓鱼邮件入侵全链路取证分析与证据拼接

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 全链路取证分析

多

• 多模态AI模型安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• 多租户SaaS平台安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

恶

• 恶意软件行为分析与沙箱检测

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

反

• 反取证技术综合分析与检测方法

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

防

• 防火墙规则篡改与放行链路取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

服

• 服务信息检查结果与ImagePath及ServiceDLL驻留分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

工

• 工控系统(ICS/SCADA)取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 系统与环境取证

攻

• 攻击技术取证

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

供

• 供应链攻击取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• 供应链投毒全链路取证分析与证据拼接

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 全链路取证分析

管

• 管理共享访问与横向投送执行链分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

后

• 后量子密码迁移安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

环

• 环境变量劫持与执行链污染分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

回

• 回收站残留与删除意图分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

机

• 机密计算与可信执行环境安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

基

• 基因编辑与生物信息安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

计

• 计划任务检查结果与持久化意图及隐藏任务检测分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

监

• 监听端口与出入站连接角色分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

进

• 进程注入技术深度分析与内存取证检测

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

可

• 可穿戴设备与智能穿戴安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• 可疑进程树与父子进程异常取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

蓝

• 蓝队检测工程深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• 蓝牙与近场通信安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

勒

• 勒索病毒与后门逆向分析基础

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 勒索软件入侵全链路取证分析与证据拼接

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 全链路取证分析

• 勒索组织情报追踪与防御深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

利

• 利用 Volatility 捕获无文件恶意代码

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 内存取证分析

联

• 联邦学习安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

量

• 量子计算安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

零

• 零信任架构安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

令

• 令牌操纵与权限提升取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

浏

• 浏览器痕迹与下载执行链分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 浏览器扩展安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• 浏览器配置异常与痕迹清理结果判断分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 浏览器取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 浏览器下载与LNK和JumpList用户操作链分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

流

• 流量检查结果基础解读与异常模式识别

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

命

• 命令历史可靠性验证与反取证检测分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 命令行历史取证与攻击者行为还原

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

脑

• 脑机接口安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

内

• 内部威胁全链路取证分析与证据拼接

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 全链路取证分析

• 内存马与高级持久化取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• 内存取证与Volatility深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 内网横向痕迹与跳板机行为分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 内网横向移动全链路取证分析与证据拼接

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 全链路取证分析

凭

• 凭据攻击链与Kerberos攻击取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

• 凭据抓取与认证材料取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

启

• 启动项检查结果异常判断与入侵关联分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

区

• 区块链与加密货币取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

全

• 全链路取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

日

• 日志清理与反取证痕迹识别

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

容

• 容器与Kubernetes环境取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 系统与环境取证

社

• 社会工程学攻击取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

深

• 深度伪造与AI生成内容安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

时

• 时间偏移与时钟篡改对事件时间线分析的影响

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

数

• 数据库痕迹与凭据泄露分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 数据库深度取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• 数字孪生与工业元宇宙安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• 数字签名与信任链取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• 数字身份与访问管理安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• 数字支付与移动支付安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

网

• 网络流量取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 网络协议滥用与流量取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 攻击技术取证

文

• 文件系统时间戳取证与Timestomp检测分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

无

• 无文件恶意代码取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• 无线网络取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

物

• 物联网(IoT)取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

系

• 系统共享检查结果与横向投送及权限暴露判断分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 系统进程检查结果与伪装及LOLBin执行链分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 系统日志检查结果证据强度分层与事件链构建分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 系统用户检查结果与异常账户及影子账户检测分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 系统与环境取证

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

虚

• 虚拟化与云原生取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

页

• 页面篡改事件中的文件差异与发布链回溯

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

移

• 移动设备取证深度分析（iOS/Android）

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 系统与环境取证

已

• 已删除文件恢复结果与覆盖程度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

异

• 异常端口检查结果与进程关联及外联目标判断分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

隐

• 隐蔽 C2 流量分析与 TLS 隧道剥离

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

映

• 映像劫持检查结果与IFEO及Winlogon持久化判断分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 映像劫持与IFEO持久化取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

硬

• 硬件供应链安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

用

• 用户态内核态钩子与API劫持痕迹分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

邮

• 邮件痕迹与钓鱼投递链分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 邮件系统取证分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

远

• 远控木马落地后的代理隧道与出网链分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

云

• 云环境取证分析（AWS/Azure/GCP）

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 系统与环境取证

• 云主机与对象存储访问痕迹分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

证

• 证据分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

智

• 智慧能源与电网系统安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

重

• 重点目录异常文件与落地载荷关联分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

• 重点文件时间线检查结果与攻击者操作节律分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析

自

• 自动驾驶系统安全取证深度分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析

• 自启动项、计划任务与服务持久化分析

  竹林 - Bamboo grove > 安全 > 应急响应 > 0x03取证分析 > 证据分析