回顾取证的学习之路，多少有些感慨。当初抱着和大家一起成长的初衷，开始一点一点地啃各种大部头、找各种文献资料，不知不觉在本号积累了这么多篇文章了，是时候梳理整合一下，查漏补缺，也给来日明确一下方向。

我依稀记得刚开始面对取证这门多领域交叉学科时，断崖式的书籍随处可见，系统的入门资料难以寻觅，无从下手的局促实在让初学者实在难以近身，所以我相信这对同当初的我一样迷惘的你来说——最好的学习资料。

虽说比不上许多大咖的真知灼见，但这些它的优点在于：由浅入深、循序渐进，绝对适合从小白开始。

注：点击文章题目即可跳转到相应内容阅读

取证基础入门系列

扫清通识障碍

• 三分钟带你快速看懂电子数据取证
  
• 电子数据取证司法鉴定
  
• 如果抓到了WannaCry病毒的作者，要怎么做才能定他的罪？（现场勘查）
  
• 知道这几个英语单词，理解电子取证够用了！
  
• 果断收藏！电子取证最全清单
  

实践操作

• 镜像，镜像，谁在世上和我一模一样？
  
• 只用哈希做校验？太小瞧它了
  
• 如何手工制作Android镜像
  
• 惊！网上所有Android手工镜像方式都不合法！ | 首个发现+解决方案
  
• 重磅干货！高通9008模式与数据提取
  
• X-Ways取证快速入门
  
• X-Ways必会的基本操作
  
• 手把手演示：用法证通恢复并找到已删除文件
  
• 超详细教程：FTK和Winhex协同工作
  
• 学那么久取证还没搞懂“文件签名”?
  
• 神奇文件大揭秘！
  
• 苹果电脑取证？先搞定APFS文件系统再说！
  
• 手工深度分析大华监控DHFS文件系统的码流储存规则
  

数据恢复入门系列

• 你以为恢复就是把扔掉的东西再捡回来吗？（一）
  
• 眼前的删不是删，你说的除是什么除？（二）
  
• 原来你是这样的硬盘！（三）
  
• 是时候讲讲「文件系统」了（四）
  
• 数据恢复中的“老大难”：文件碎片（五）
  
• 你肯定不知道的文件签名恢复原理（六）
  

安全防范篇

• 1千多万条隐私数据，谷歌监视“我”了5年
  
• 爬虫——可能毁掉数据公司的导火索
  
• 你在无痕模式下浏览的那些ta知道吗 | 不能说的秘密
  
• 电脑被秘密接入？教你三招如何“抓现行”
  
• 谁登了我的电脑？教你如何查看Windows事件日志
  
• 一不小心，军事秘密基地被“跑”了出来
  
• 网上疯传的一秒克隆手机盗刷支付宝是怎么回事？
  
• 糟了，我被扫地机器人看光了……
  
• USB的29种攻击方式！大集锦！
  
• QQ邮箱传个文件也能危害国家安全？你要小心了
  
• 各类APP是否在监听？首个大规模实证的研究结论
  
• 你，可能是下一个受害者
  

工具篇

• 史上最全取证工具大集锦
  
• 如何用Wireshark进行抓包（抓包工具）
  
• 像Everything这样的免费神器，你不知道的高级玩法（搜索工具）
  
• 好用到泪奔的国产神奇Listary，速度比肩everything（搜索工具）
  
• 听说你参加了取证比赛？你一定需要这些
  

CFLAB实验室研究简报

• 阿里云MongoDB恢复
  
• 赌博机TruCrypt解密
  

进阶干货

• 微软surface取证
  
• 休眠文件的取证挖掘
  
• Windows注册表分析取证
  
• NTFS高级分析取证