https://blog.qife122.com/tags/%E5%8F%96%E8%AF%81%E9%95%9C%E5%83%8F/ Recent content in 取证镜像 on 办公AI智能小助手 Hugo zh-cn qife Thu, 20 Nov 2025 21:58:14 +0800 https://blog.qife122.com/p/windows%E4%BA%8B%E4%BB%B6%E5%93%8D%E5%BA%94%E4%B8%AD%E7%9A%84%E5%8F%96%E8%AF%81%E9%95%9C%E5%83%8F%E5%88%86%E6%9E%90%E6%8A%80%E6%9C%AF/ Thu, 20 Nov 2025 21:58:14 +0800 https://blog.qife122.com/p/windows%E4%BA%8B%E4%BB%B6%E5%93%8D%E5%BA%94%E4%B8%AD%E7%9A%84%E5%8F%96%E8%AF%81%E9%95%9C%E5%83%8F%E5%88%86%E6%9E%90%E6%8A%80%E6%9C%AF/ <h1 id="镜像">镜像</h1> <p>在撰写2018年出版的《调查Windows系统》时，我使用了互联网上公开可用的镜像。有些是作为技术示例发布的镜像，有些是教授开设课程时发布的，还有一些来自CTF比赛。如果你读过这本书，你会知道对于每个镜像，我要么使用要么创建了更&quot;真实世界&quot;的场景，这些场景更贴近我25年数字取证/事件响应工作的经验，其中很大一部分是咨询工作。</p>