Preparation

这里有赛前准备的工具与练习的方法，以及可能会遇到的一些问题。

Hardware Tools

• 高性能取证笔记本电脑及取证塔: 西电取证实验室配备联想 Y9000X 与戴尔台式工作站
• 大容量移动SSD: 三星 T5 1TB SSD
• USB 扩展坞

Software Tools

以下软件及工具作为参考，均可用同类型软件及工具替代。

1. 综合取证软件 (介质取证软件)
   • 弘连火眼证据分析 (手机 & 计算机)
   • 盘古石计算机取证分析系统 (计算机)
   • 盘古石手机取证分析系统 (手机)
   • 美亚取证大师 (计算机)
   • 美亚手机大师 (手机)
   • Magnet AXIOM (适用于海外应用)
2. 系统仿真软件
   • 弘连火眼仿真取证
   • 盘古石计算机仿真系统
   • 盘古石手机仿真系统
3. APP 自动分析软件
   • 弘连雷电 APP 智能分析
   • 盘古石星源 APP 溯源分析平台
4. IoT 取证软件
   • 弘连物联网取证
   • 无人机相关
     • CsvView
     • DatCon
     • DJI Assistant 2
     • dji-log-parser
     • phantom-decoder
     • TXTlogToCSVtool
5. 硬盘取证工具
   • X-Ways Forensics
   • DiskGenius
   • FTK Imager
   • UFS Data Recovery (Raid 重组)
6. 内存取证工具
   • Volalility
   • Volatility 3
   • mimikatz
7. 逆向工具 & 恶意程序分析
   • IDA Pro
   • dnSpyEx
   • Detect It Easy
   • JEB
   • PEStudio
   • 各种版本的 UPX
8. 流量分析
   • WireShark
   • 科来网络分析系统
9. 数据库
   • Navicat Premium
   • SQLite Studio
   • DB Browser for SQLite
10. 虚拟机
    • VMware Workstation Pro
    • 雷电安卓模拟器
11. 密码破解
    • Elcomsoft Forensic Disk Decryptor (硬盘解密)
    • Passware Kit Forensic
    • HashCat & john
    • 弱口令字典
12. 其它工具
    • VeraCrypt (加密容器)
    • OBS Studio (录屏工具)
    • Offline Map Maker (离线地图)
    • PicPick (截图工具)
    • LocalSend (局域网文件传输)
    • HedgeDoc\CodiMD (私有在线文档)
    • VSCode (代码编辑器)
    • 010 Editor (十六进制编辑器)
    • IrfanView (图片及图片信息查看器)
    • BIP-39 (加密货币钱包地址工具)
    • CyberChef (加解密 & 编解码工具)
    • phpstudy (WEB 集成环境, 用于站点重构)
13. 虚拟机系统
    • Windows 10
    • Linux (Ubuntu, Debian, etc. 比较常用的发行版)
    • MacOS (黑苹果)

注意事项

（未完待续）