快速入口¶
一套适合新手的入门文档
法规与规范电子数据取证相关法律、标准与技术规范
知识专题Windows、Linux、macOS、移动终端与流量分析等
历年题解汇总公开赛事题解
真题演练一些公开赛事的真题训练场
最近更新
第六届 FIC 全国网络空间取证大赛 初赛 题解参赛和题解中均使用了弘连的商业取证软件, 包括: 火眼证据分析、火眼仿真取证、数据库取证取证工具及雷电 APP 智能分析。 感谢上海弘连网络科技有限公司为西电电子数据取证提供的软件支持! 某日，警方接到举报，举报人称近期互联网上出现了一 涉黄网站...
2026年 第四届 盘古石杯电子取证竞赛 初赛 题解参赛和题解中均使用了弘连的商业取证软件, 包括: 火眼证据分析、火眼仿真取证、数据库取证取证工具及雷电 APP 智能分析。 感谢上海弘连网络科技有限公司为西电电子数据取证提供的软件支持! 2023 年 8 月, 境外"龙腾四海"犯罪集团在我国境内设立名为"金鳞资本"的投资诈骗窝点...
第五届 FIC全国网络空间取证大赛 决赛 题解在 FIC 线上赛各位取证专家的帮助下, 警方通过互联网线索成功锁定了陈某. 李某失联后, 陈某终日值惶, 打算掩盖并消除其在黑产活动的痕迹, 于是对部分电子设备行了数据重置和销毁. 警方对陈某实施抓捕过程中, 发现陈某加密了其电脑系统, 并且重置了手机数据. 最终在陈某家中找到了陈某备用手机, 电脑...
第二届 数证杯电子数据取证分析大赛 初赛 题解--8<-- "../.snippets/writeup-reading-tips.md" 本来这里应该放案情的, 这场比赛根本没有案情. 和去年一样, 还是拼好题(几个厂商各出一两个检材). 手机检材是美亚出的, 对某次比武的检材进行了修改, 不过好在题目完全不同. 计算机检材是盘古出的, 里面一坨套娃 & 隐写...
2025 獬豸杯全国电子数据取证竞赛 题解这份 WP 是我在看过 kakahuote 的 WP 的基础上完成的, 手机和计算机取证部分大体上参考了 kakahuote 的思路, 主要解决了一下服务器取证部分的问题. 这些问题大致包括: k8s 服务无法正常运行 检材内 k8s 的证书已经过期(有效期至 2025 年 6 月). 我们做这套题的时间在 25 年...
第二届 平航杯电子数据取证竞赛 题解--8<-- "../.snippets/writeup-reading-tips.md" 2025 年 4 月, 杭州滨江警方接到辖区内市民刘晓倩(倩倩)报案称: 其个人电子设备疑似遭人监控. 经初步调查, 警方发现倩倩的手机存在可疑后台活动, 手机可能存在被木马控制情况; 对倩倩计算机进行流量监控...
第二届 龙信杯电子数据取证大赛 题解龙信杯这套题做下来给我的感受就是: 坑. 出题人有意无意地挖了很多坑, 做题时很容易找到错误或不完全的答案. 感觉是"学到了点东西, 但学到东西又不太可能". 不建议新入门取证的同学做这套题. 近期, 某公安机关接到受害人报案: 通过微信添加认识一位相亲中介客服, 客服邀约其与"相亲"对象进行选妃, 受害人上钩后...
第五届 中科实数杯全国电子数据取证与司法鉴定挑战赛 题解山西省公安机关接到线报, 有一伙人长期从事盗墓和贩售文物活动, 形成了一条龙的犯罪链条. 经过数月侦察, 警方掌握了该团伙的核心成员信息, 并成功在一次交易中将多名嫌疑人抓获, 现场扣押了大量文物及嫌疑人手机, 并在突击审讯后在其老巢起获了多台笔记本电脑及电子存储设备. 现需要对这些设备进行全面取证分析...