事件取证

数字取证与事件响应能力。用 Volatility 分析内存 dump、解析文件系统产物、提取浏览器取证、分析 Windows 事件日志、创建取证时间线、恢复删除文件并生成取证报告。