【“删除”只是假象，真相从未离场】
电子取证是用技术还原事实，守护公平的卫士。
电子物证
计算机取证：Windows系统打印机痕迹分析
本文以Windows11系统为环境，以惠普M17w打印机为例，聚焦 Windows 系统中的打印痕迹，解析其存储位置、分析思路与实战取证技巧。
手机取证：从 WhatsApp、Signal 和 Telegram 提取媒体和消息的简单方法
手机取证：从 WhatsApp、Signal 和 Telegram 提取媒体和消息的简单方法在数字调查取证的世
【微信附件命名规则大揭秘】
电子数据取证必知的关键技术
【详解】电子数据取证现场勘查步骤及注意事项
【当秘密藏进图片，取证人员怎么看出来？】
一张看似普通的图片、一段正常播放的音频，背后竟能藏下机密信息？
【手机里的SIM卡到底能查出什么？】
技术文章 | 固态硬盘取证的难点和数据恢复实操指南
一文讲清固态盘恢复原理、禁忌操作和专业流程，看完再也不踩坑！
【新手易懂】VeraCrypt加密卷创建与解密步骤详解
使用相关工具和方法时须严格遵守法律法规及道德准则
【APK / IPA 安装包获取及静态分析实战】
详细介绍了获取 APK /IPA 安装包的方法。重点讲解了 APK 静态分析的核心内容，打包公司证据核验的关键点，借助 jadx 和 APK Messenger 等工具，解析应用的基本信息、权限、签名、源码和隐藏的 URL。
【关于数字资产强制执行的几点思考】
如何处理非法定数字货币将成为一个难题，这需要基于《草案》的内容对执行方式进行新的探讨。
【数字世界，一切皆有痕迹】
从300G网盘数据中提取关键证据
【AI生成图片的隐形指纹与取证对策】
当影像可以被随意伪造，“眼见为实”便成了一句空话。
【各类型文件头与隐写术】
各类型文件头与隐写术总结
【数据的存储、删除、恢复与完全清除】
转自：孤岛杂记项目生产过程中，从原始数据到成果数据都会有大量的数据需要存储，动则数十GB，甚至可达数十TB级别
【各类存储芯片数据删除恢复攻略】
技术分享：BitLocker加密与解密操作指南
固态硬盘是怎么存储数据的？
【一图看懂】常用哈希算法原理
【实用 APK 分析模板：溯源链路与研判分析汇总】
想让大家“能用、好用、还能互相核对”，把APK那些绕人的技术特征，变成一个个“勾√项”，让分析从“靠老师傅凭感觉”，变成“按说明书走流程”——稳得很，还不费脑子！
关注刑事证据科学前沿发展，传递电子物证技术最新趋势
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)