后见之明 Google Chrome / Chromium的互联网历史取证 Hindsight是用于分析Web工件的免费工具。 它从Google Chrome网络浏览器的浏览历史开始，现已扩展为支持其他基于Chromium的应用程序（还有更多应用！）。 Hindsight可以解析许多不同类型的Web工件，包括URL，下载历史记录，缓存记录，书签，自动填充记录，保存的密码，首选项，浏览器扩展，HTTP cookie和本地存储记录（HTML5 cookie）。 从每个文件中提取数据后，会将其与其他历史记录文件中的数据相关联并放置在时间轴中。 它具有一个简单的Web UI-要启动它，请运行“ hindsight_gui.py”（或在Windows上，打包为“ hindsight_gui.exe”），然后在浏览器中访问 ： 您需要填写的唯一字段是“配置文件路径”。 这是您要分析的Chrome配置文件的位置（此页面底部列出了不同操作系统的默认配置文件路径）。 点击“运行”，您将被带到结果页面，可将结果保存到电子表格（或其他格式）中。 手动安装 pip install pyhindsight

注册表取证工具.zip分享给大家，请有需要的人学习下载，后续会更新各种网络安全工具，请关注

Linux取证技术的一份PPT演讲稿，与大家共享。

计算机取证是一门发展非常迅速的学科，时代需要一批能不断吸收最新的知识，掌握最 新的技能，使用最新的工具，不断提高自身素质的网络精英，来应对同样在飞速进步的高科 技犯罪分子。 为电子数据取证与勘察过程中提供一本速查手册，协助办案人员快速查询一些细节性的 易遗忘的知识点，这是这本手册设计的初衷。

基于峰值频率特征的音-图转换音频隐密分析基于微观模板的多类JPEG 图像盲隐密分析方法等10多篇论文

本资源为前沿GAN技术在数字图像取证系统中的具体应用，重点介绍了GAN网络结构，训练算法和过程

压缩包里有论文[PDF]和制作的[PPT]~一篇CVPR2018的论文Learning Rich Features for Image Manipulation Detection，检测图像的篡改区域，用Faster R-CNN网络定位图像被篡改的部分，练就PS检测的火眼金睛。让PS痕迹无处可逃。这就将图像鉴伪，图像取证这方面与深度学习技术结合起来啦。 --------------------- 本文来自 luolan9611 的CSDN 博客 ，全文地址请点击：https://blog.csdn.net/luolan9611/article/details/82804248?utm_source=copy

最新ftk imager用户使用手册，对取证新手而言，值得收藏一波！

volatility内存取证命令合集，原版volatility内存取证CheatSheet，赶紧学习一波！

最新的违章行为图像取证技术规范 智能交通的伙计可能会用到