数字取证怎么入门？

前言：

数字取证，基本都是安全方向的小伙伴关心的比赛。像长安杯,美亚杯等都比较出名的。

但是入门难是个问题，以及如何请教，如何学习都是一脸懵逼～

总结了下高校赛的参赛选手基本上是警察学院👮‍♀️，网安人员🦧，安全爱好者。

我在CSND上发布的2021年长安杯观看视频复盘感想，会经常有人私信我要检材资料。

我就想直接开个仓库，一口气学习搞定入门。

以上仓库均由@HengY1个人维护，欢迎大家提出自己看法。

交流与补充的话直接开Pr/issue一起讨论。最后求个点赞/star

2023年下半年后我将会毕业，拿了长安杯两次二等奖的我希望在这一次一展拳脚的时候，结果不办了(Sad)

下面内容我将会有所删减，但是这次我带来了美亚杯的培训视频资料，我看了下整体质量是不错的。

主要涉及了内存取证、数据包分析、raid重组、系统取证、恶意程序以及往年复盘，比较推荐且免费分享给大家

现在都讲究的是快餐文化，我直接把该仓库的大体内容写出来，直接看有不有需要的。

即通过本仓库，你可以获得：

Vc container的挂载密码是指你输入进去后，你的电脑就多了个指定的盘

多个压缩文件合并使用7z多选右键合并解压，输入密码就下来完整的

2021年美亚杯的解压密码统一为： MeiyaCup2021

于2022-05-25 更新密码，由粉丝私信后提供奇乃正博客

名称	链接	提取码	解压密码/挂载密码
2021年长安杯	https://www.aliyundrive.com/s/bfkLNmRXs7i	无	2021第三届CAB-changancup.com
2021年美亚杯个人赛	https://pan.baidu.com/s/15kQsiW1h_Onjl3dxokNHzA	dv2g	HfsCk]<eUqc5Q{(DG$ugiGlt8ezGdaZ>!pQC-H\5BAc^gBo/^qq)/i21ufiN@H"Y
2021年美亚杯团队赛	https://pan.baidu.com/s/1Rj1r8jnMIiBfGXK-lyS7DQ	jii2	uR%{)Y'Qz-n3oGU`ZJo@(1ntxp8U1+bW;JlZH^I4%0rxf;[N+eQ)Lolrw&E%,4q1
2021_Meiya_补充文件	个人赛见上面	上面	+2FL?89MajaHRE5Q9pp%@V2rwnwK-M=KD4Y55#vyBq99JhT22$%Z2ebkaTNn^s-n
2022年长安杯	https://pan.baidu.com/s/1tm85tAOxsJkVkmk3-OYnBQ	69mo	2022.4th.changancup!

名称	链接
2021年长安杯完整复盘	https://www.bilibili.com/video/BV1hP4y1b7Vj
2021年美亚杯穿插复盘	https://mudu.tv/live/watch/general?id=lj71nj2l
2022年长安杯B站讲解复盘	https://www.bilibili.com/video/BV1iG4y1h7tZ/

XDforensics-Wiki 上的真题WriteUp ：https://forensics.xidian.edu.cn/wiki/Zello&Xeno/
22年长安杯还是拿了二等奖🥈，但是没有写Wp，我建议直接看上面的复盘视频效果最佳

名称	链接
2021年美亚杯个人赛Write-up	https://mp.weixin.qq.com/s/brTWF2bCTQb-2yH457-C_A
2019年长安杯Write-up	Github仓库
2020年长安杯Write-up	Github仓库
2021年长安杯Write-up	Github仓库
2021年长安杯观看视频复盘感想	Github仓库
第七届“美亚杯”取证小程序解题复盘回顾第一期	https://mp.weixin.qq.com/s/hLOeiD2fbSb8K63-q8t6Rw
第七届“美亚杯”解题复盘回顾第二期	https://mp.weixin.qq.com/s/K1_OZdo9V0wRro1zwhAIIw
第七届“美亚杯”解题复盘回顾第三期	https://mp.weixin.qq.com/s/YFmHxmZydxejXLwU1oYewQ
2021年“美亚杯”全国电子取证比赛复盘	https://mp.weixin.qq.com/s/0707wBREpILm88DgMOGp3g

基础能力：Mysql、Linux、Java、Php、Go、JavaScript等

前端能力：Vue、React 等直到工程文件什么意思以及怎么启动

拓展能力：Docker以及如何快速拉起服务、在补充信息题目下涉及到视频中的能力

分析软件你个人是下载不到的，叫老师联系对应公司的人

上交你们的学生证照片会发账号权限下来/密钥下来

软件使用是有时间限制的，且用且珍惜