蘇小沐

【Windows优化篇】Windows11系统卡顿、AMD电脑卡顿、任务栏消失解决方案

【Windows优化篇】Windows11系统卡顿、AMD电脑卡顿、任务栏消失解决方案 Windows11太多bug，与A卡兼容一般。断开电源，强制关机，再开机！！！—【蘇小沐】 1、实验环境

【Windows系统优化篇】谨慎开启_来自微软输入法的启用建议_功能

## 【Windows系统优化篇】谨慎开启来自微软输入法的启用建议功能 出于个人隐私数据的保护，不建议开启这玩意，容易造成个人隐私数据泄露。---【蘇小沐】 #### 实验环境 \| 系统 \| 版本 \| \| --- \| --- \| \| Windows 11 专业工作站版 \| 22H2（

【数字取证篇】Autopsy案例更改时区

【数字取证篇】Autopsy案例更改时区 Autopsy案例更改时区教程—【蘇小沐】 文章目录 1.实验环境 2.Autopsy下载安装 （一）"添加数据源"处修改 （二）"数据分析完成"处修改 总结

【FTK Imager篇】FTK Imager制作内存镜像

FTK Imager制作内存镜像的简单教程---【蘇小沐】 #### 文章目录 \* 捕获内存镜像 （一）菜单栏：文件-\>捕获内存镜像 （二）工具栏：捕获内存镜像图标 （三）内存镜像完成 \* 镜像文件与页信息文件 捕获内存镜像 ------ 可以从菜单栏或工具栏点击内存捕获按钮制作内存镜像。 #

【镜像取证篇】FTK imager校验外部镜像的源盘哈希值

【镜像取证篇】FTK imager校验外部镜像的源盘哈希值 使用FTK imager校验E01镜像文件的源盘哈希值—【蘇小沐】 1、实验环境

【FTK Imager篇】FTK Imager制作镜像详细教程

## 【FTK Imager篇】FTK Imager制作镜像详细教程 以DD镜像制造为例，详细介绍了FTK Imager创建镜像的过程，记得大学的时候学习这些没什么教程，找到的资料也是语焉不详，故在此啰嗦一番---【蘇小沐】 ### 1、选择源证据类型 \*\*【路径：文件（F）-\>创建磁盘映像（

【FTK Imager篇】FTK Imager中文设置教程

【FTK Imager篇】FTK Imager中文设置教程 FTK Imager一款功能强大的镜像取证工具，但默认是不支持语言切换功能的，对于大部分人，尤其是新入门的小伙伴来说，还是中文界面看着更得心应手些，下面提供一个简单的方法，那就是修改“注册表”，一键就可以切换为中文—【蘇小沐】 文章目录（一

【电子取证篇】FTK Imager取证教程合集，看这一篇也够了（附下载）

FTK Imager不但可以制作镜像、挂载镜像、分析镜像，还有数据恢复等，功能还是很多的，有兴趣的自己多实验吧，目前一样先做个合集，入门足够了—【蘇小沐】 （一）FTK Imager中文设置教程 FTK Imager一款功能强大的镜像取证工具，但默认是不支持语言切换功能的，对于大部分人，尤其是新入门

测试

【电子取证入门电子书】DFIR蘇小沐电子数据取证实务教程v20250110

【电子取证入门电子书】DFIR蘇小沐电子数据取证实务教程v20250110 第二版本合并，收录90%已发文章，目前字数总数达到18万多，重新对其顺序编排了下，有需要的自取—【蘇小沐】 （一）20250110年版