数字取证与事件响应工具及资源年度提名深度解析
又到了一年一度的Forensic 4:Cast奖项季，提名已经开放。去年我赢得了4个奖项，我的团队还额外赢得了2个！这令人激动又感到谦卑。再次感谢所有为我投票的人。
过去两周，我仔细思考了我想提名的人及其理由。去年我选择了稳妥的方式，只给出了建议。而这篇博客将诚实地分享我个人提名了谁以及原因。如果你还不确定要提名谁或为何提名，可以将其作为参考。注意：这些是我的个人观点，不代表我的公司或SANS！ 提名表格
年度最佳DFIR商业工具 – Cellebrite Physical Analyzer
Physical Analyzer (PA) 在我处理过的每一个智能手机案件中都有所作为。我从它还是逻辑分析器时就开始使用，并见证了这些年的进步和成长。现在我任职于Cellebrite，能够预见即将推出的功能、所做的更改以及冲刺计划。我喜欢我能够推动功能请求并看到它们被集成。虽然移动设备可能只是数字取证与事件响应(DFIR)的一个小方面，但Physical Analyzer带来了重大影响，理应获得此奖。
年度最佳DFIR非商业工具 – ArtEx
ArtEx背后的智囊Ian Whiffin也是我的朋友和同事。ArtEx非常出色，是我进行iOS测试和验证所依赖的工具。它是在无需提取和解析数据的情况下获得答案的最快方式！ArtEx不仅是我进行iOS测试的新首选工具，而且Ian的博客也非常有帮助且详尽！如果你发现ArtEx缺少你需要的功能——尽管问Ian！详情请见：ArtEx介绍
年度最佳DFIR节目 – 《生活没有Ctrl+Alt+Del》
这个由（我）Heather Mahalik创建、Cellebrite赞助的节目到此时正好运行了一年。当新冠疫情发生时，我想用一种方式为DFIR社区加油打气，于是我创建了一个每周5天在午餐时间播出的节目。这样持续了两周，然后我缩减到每周3天。持续了两个月后，由于需要为每期节目预订新的演讲者，我又缩减到每周一播出，并且现在依然势头强劲！这个节目是关于我们——DFIR社区——我们已知的知识、想了解的知识，也是一个放松、交友和合作的论坛。快来关注并加入每周一的节目吧！节目链接
年度最佳DFIR博客 – Cellebrite “Ask the Expert”
我和我出色的同事们一直在进行一个名为“Ask the Expert”的系列，在这个系列中，由社区选择主题，我们就该主题录制视频和撰写博客。它内容新颖、相关且持续更新。查看详情
年度最佳DFIR书籍 – 《iOS研究与探索 第一卷》
James Duffy撰写了这本书，它有助于理解iOS设备的关键术语和概念。
年度最佳DFIR文章 – 《如何利用iOS蓝牙连接更快破案》
这篇博客文章由Matt Goeckel和我本人撰写，实际上包含了三年的研究成果。它已被DFIR Review采纳，并也托管在该网站上。Matt和我都是在从未谋面的情况下，为同一位侦探研究这个课题。讽刺的是，我们的世界发生了碰撞，我们完成了研究并形成了闭环。分享即是关怀，Matt和我真的非常关心这个领域。
年度最佳DFIR社交媒体贡献者 – 我 :)
我在社交媒体上非常努力，让大家了解最新信息并享受乐趣。所以提名我吧。如果你还没关注我，我的Twitter是 @heathermahalik。
年度最佳DFIR培训项目 – SANS网络夏令营
Lee Whitfield创建了SANS网络夏令营，在2020年举办了两期。他招募了该领域的专家，为全球的青少年创建了新颖的内容和实验。最棒的部分是——它是免费的！面对现实吧，我们都不再年轻，所以下一代DFIR专业人员需要由正确的人进行正确的培训。
最具价值威胁情报贡献 – STAR网络研讨会
Katie Nickels主持STAR网络研讨会，非常棒。这是SANS网络威胁分析综述。请查看。STAR网络研讨会链接
年度最佳DFIR突破性研究 – Cellebrite Qualcomm Live in UFED
在我的工作中，我需要完整的文件系统提取，尤其是对于Android设备。UFED在“通用高通实时提取”选项下支持大量设备进行完整的文件系统提取。这个隐藏的瑰宝帮助过我无数次，多得我都数不清！
年度最佳DFIR新人 – Jason Wilkins 或 Sahil Dudani
我推荐两位！Jason和我在《生活没有Ctrl+Alt+Del》（年度节目提名）中相识，从那以后我们一直是朋友。他是该节目的忠实追随者，并且热爱学习！请向Jason表达你的爱。 或者Sahil Dudani，我几年前在FOR585课程中认识了他。Sahil现在是Cellebrite的实习生，同时正在弗吉尼亚理工大学攻读博士学位。他是个实干家，将在DFIR领域掀起波澜！
年度最佳DFIR资源 – Cellebrite夺旗赛
Cellebrite CTF（夺旗赛）是爱的结晶，是梦之队、Cellebrite培训部、IT部、市场部和产品部之间巨大团队努力的成果。如果你没有创建过CTF，你不会理解创建可靠的数据集、设计问题和运营CTF需要多少工作。看到参与度和成果，每一秒都是值得的。现在我们已经提供了4个公开镜像用于测试和培训！请提名我们。CTF详情
年度最佳DFIR团队 – Cellebrite
年度最佳数字取证调查员 – Paul Lorentz
看到上面照片中右边的那个人了吗？那就是Paul。如果你不认识他，你应该尽力去结识他。自从来到Cellebrite，我从Paul那里学到了很多。他是掌握每一款Android设备品牌、型号、版本、锁屏、加密类型等所有信息的大师。他随口就能说出这么多知识，简直令人惊叹。Paul不仅是Android大师，他还热爱帮助客户，并且始终在研究并分享他的发现。当你问我问题时，我保证Paul会参与回复并帮助研究解决方案。Paul在2020年为许多人做出了贡献，他理应获得这个奖项。如果你想了解他的一些工作，可以查看网络研讨会，参加《I Beg to DFIR》，观看《生活没有Ctrl+Alt+Del》（他将在四月的第一个星期一主持一个游戏节目），并在Twitter上关注他 @PaulScurvy。
感谢阅读本文，请考虑也提名你的最爱。这些奖项对DFIR很重要！提名表格