电子取证新手成长路线

从基础概念、环境搭建到 Windows、内存、日志与报告输出的系统路线。

路线说明

开始之前

节点

节点 1 进行中 DOCUMENT

先通过基础文档理解 Registry 在 Windows 取证中的关键价值。

完成条件：阅读文档并理解 UserAssist、RecentDocs、USB 痕迹位置。

查看文档

节点 2 进行中 CHALLENGE

结合前置文档内容，完成一道平台注册表分析题。

完成条件：完成比赛提交并理解最近执行程序恢复思路。

进入比赛

节点 3 进行中 HYBRID

先读文档，再做题，最后输出自己的分析思路摘要。

完成条件：完成阅读、做题和复盘总结三个动作。

查看文档进入比赛