数字取证，基本都是安全方向的小伙伴关心的比赛。像长安杯,美亚杯等都比较出名的。
但是入门难是个问题，以及如何请教，如何学习都是一脸懵逼～
总结了下高校赛的参赛选手基本上是警察学院👮♀️，网安人员🦧，安全爱好者。
我在CSND上发布的2021年长安杯观看视频复盘感想，会经常有人私信我要检材资料。
我就想直接开个仓库，一口气学习搞定入门。
以上仓库均由@HengY1个人维护，欢迎大家提出自己看法。
交流与补充的话直接开Pr/issue一起讨论。最后求个点赞/star
2023年下半年后我将会毕业，拿了长安杯两次二等奖的我希望在这一次一展拳脚的时候，结果不办了(Sad)
下面内容我将会有所删减，但是这次我带来了美亚杯的培训视频资料，我看了下整体质量是不错的。
分享连接为：链接：https://pan.baidu.com/s/1i1w34Dk5qKC6CL5VqhGRWg?pwd=87n7
主要涉及了内存取证、数据包分析、raid重组、系统取证、恶意程序以及往年复盘，比较推荐且免费分享给大家
现在都讲究的是快餐文化，我直接把该仓库的大体内容写出来，直接看有不有需要的。
即通过本仓库，你可以获得：
- 检材分享，上手实战
- 复盘视频收集与分享
- 官方/民间/个人WriteUp
- 比赛我究竟要掌握什么
- 究竟要用什么工具来做
- Vc container的挂载密码是指你输入进去后，你的电脑就多了个指定的盘
- 多个压缩文件合并使用7z多选右键合并解压，输入密码就下来完整的
2021年美亚杯的解压密码统一为： MeiyaCup2021
模拟练习搭配：https://forensics.xidian.edu.cn/ 使用
于2022-05-25 更新密码，由粉丝私信后提供奇乃正博客
| 名称 | 链接 | 提取码 | 解压密码/挂载密码 |
|---|---|---|---|
| 2021年长安杯 | https://www.aliyundrive.com/s/bfkLNmRXs7i | 无 | 2021第三届CAB-changancup.com |
| 2021年美亚杯个人赛 | https://pan.baidu.com/s/15kQsiW1h_Onjl3dxokNHzA | dv2g | HfsCk]<eUqc5Q{(DG$ugiGlt8ezGdaZ>!pQC-H\5BAc^gBo/^qq)/i21ufiN@H"Y |
| 2021年美亚杯团队赛 | https://pan.baidu.com/s/1Rj1r8jnMIiBfGXK-lyS7DQ | jii2 | uR%{)Y'Qz-n3oGU`ZJo@(1ntxp8U1+bW;JlZH^I4%0rxf;[N+eQ)Lolrw&E%,4q1 |
| 2021_Meiya_补充文件 | 个人赛见上面 | 上面 | +2FL?89MajaHRE5Q9pp%@V2rwnwK-M=KD4Y55#vyBq99JhT22$%Z2ebkaTNn^s-n |
| 2022年长安杯 | https://pan.baidu.com/s/1tm85tAOxsJkVkmk3-OYnBQ | 69mo | 2022.4th.changancup! |
| 名称 | 链接 |
|---|---|
| 2021年长安杯完整复盘 | https://www.bilibili.com/video/BV1hP4y1b7Vj |
| 2021年美亚杯穿插复盘 | https://mudu.tv/live/watch/general?id=lj71nj2l |
| 2022年长安杯B站讲解复盘 | https://www.bilibili.com/video/BV1iG4y1h7tZ/ |
-
XDforensics-Wiki 上的真题WriteUp ：https://forensics.xidian.edu.cn/wiki/Zello&Xeno/
-
22年长安杯还是拿了二等奖🥈，但是没有写Wp，我建议直接看上面的复盘视频效果最佳
| 名称 | 链接 |
|---|---|
| 2021年美亚杯个人赛Write-up | https://mp.weixin.qq.com/s/brTWF2bCTQb-2yH457-C_A |
| 2019年长安杯Write-up | Github仓库 |
| 2020年长安杯Write-up | Github仓库 |
| 2021年长安杯Write-up | Github仓库 |
| 2021年长安杯观看视频复盘感想 | Github仓库 |
| 第七届“美亚杯”取证小程序解题复盘回顾第一期 | https://mp.weixin.qq.com/s/hLOeiD2fbSb8K63-q8t6Rw |
| 第七届“美亚杯”解题复盘回顾第二期 | https://mp.weixin.qq.com/s/K1_OZdo9V0wRro1zwhAIIw |
| 第七届“美亚杯”解题复盘回顾第三期 | https://mp.weixin.qq.com/s/YFmHxmZydxejXLwU1oYewQ |
| 2021年“美亚杯”全国电子取证比赛复盘 | https://mp.weixin.qq.com/s/0707wBREpILm88DgMOGp3g |
基础能力：Mysql、Linux、Java、Php、Go、JavaScript等
前端能力：Vue、React 等直到工程文件什么意思以及怎么启动
拓展能力：Docker以及如何快速拉起服务、在补充信息题目下涉及到视频中的能力
分析软件你个人是下载不到的，叫老师联系对应公司的人
上交你们的学生证照片会发账号权限下来/密钥下来
软件使用是有时间限制的，且用且珍惜
| 名称 | 评价 | 说明书 |
|---|---|---|
| 火眼分析 | 分析手机是真的好用 | Github仓库 |
| 火眼仿真 | 虚拟机专用，绕密码啥的挺好用的 | Github仓库 |
| 取证大师 | Window/Linux分析比火眼全，小工具多 | 暂无 |
