Win/Linux数据取证基础教程

本套教程聚焦于Windows与Linux系统下的数据取证核心技能，从用户管理、密码机制到内存分析与文件恢复，系统覆盖了数字取证工作中最实用的技术环节。课程内容紧密贴合CTF竞赛与真实渗透场景，适合安全从业者、取证分析人员及CTF参赛者学习。

课程内容概览：

• 用户与密码取证：涵盖Linux用户管理、密码策略分析，以及利用John the Ripper进行密码暴力破解；Windows部分则深入讲解用户管理机制、密码哈希存储原理，并通过Mimikatz从SAM文件中提取密码，实战演示安洵杯2019 Attack等CTF例题。
• 文件系统与数据恢复：讲解Linux挂载操作、grep与find命令的文件搜索技巧，结合CTF例题分析文件取证、数据提取与恢复方法。同时介绍Volatility内存取证工具在扫描、导出文件及图片隐写分析中的应用，并演示如何查看IE浏览记录与桌面截图。
• 进程与服务取证：从进程基础概念入手，讲解Windows进程管理与服务管理机制，并通过进程取证例题分析，帮助学员掌握在内存镜像中定位恶意进程与异常服务的实战能力。

课程特色：

• 工具链完整：覆盖John、Mimikatz、Volatility、PasswareKit等主流取证与密码破解工具，从安装配置到实战操作全程演示。
• CTF导向：每章节均配有CTF例题分析，将理论知识直接应用于解题场景，强化实战思维。
• 双系统覆盖：同时涵盖Windows与Linux两大操作系统，满足不同平台下的取证需求。

无论你是希望入门数字取证领域，还是备战CTF竞赛，这套课程都能提供扎实的技术支撑与丰富的实战案例，帮助你快速掌握数据取证的核心方法论。