数据取证基础

本教程专门针对初学者，旨在通过实际案例讲解从零开始的数据取证知识。以下是几个关键步骤来帮助您快速掌握该领域：

1. 了解基本概念：熟悉Windows和Linux系统中的用户、密码、进程和服务等核心内容。
2. 掌握技能实践：结合CTF比赛及技能大赛的原题，分析Volatility内存取证案例，加深理论知识的理解与应用。
3. 学习隐写术：课程中还会详细介绍如何利用隐写术隐藏信息的方法及其识别技术。

完成以上步骤后，您将具备进行数据取证的初步能力。

1-1课程介绍[17:44]
1-2Linux用户管理1[13:31]
1-3Linux用户管理2[15:23]
1-4Linux密码管理[16:19]
1-5利用John暴破密码[12:14]
1-6安装Windows虚拟机[05:11]
1-7Windows用户管理[10:04]
1-8Windows密码机制[11:26]
1-9Mimikatz的基本用法[15:28]
1-10利用Mimikatz从SAM文件中提取Windows密码