本套教程聚焦于Windows与Linux系统下的数据取证核心技能，从用户管理、密码机制到内存分析与文件恢复，系统覆盖了数字取证工作中最实用的技术环节。课程内容紧密贴合CTF竞赛与真实渗透场景，适合安全从业者、取证分析人员及CTF参赛者学习。 课程内容概览： 用户与密码取证：涵盖Linux用户管理、密码策略分析，以及利用John the Ripper进行密码暴力破解；Windows部分则深入讲解用户管理机制、密码哈希存储原理，并通过Mimikatz从SAM文件中提取密码，实战演示安洵杯2019 Attack等CTF例题。 文件系统与数据恢复：讲解Linux挂载操作、grep与find命令的文件搜…...
