用途：为 CTF 取证（Forensics）与区块链类赛题提供速查参考，覆盖磁盘、内存、日志、网络、隐写、信号与硬件等方向，每个技巧给出简要说明，细节见配套文件。
主要能力：磁盘与内存取证（Volatility 2/3、挂载与雕刻、VM/OVA/VMDK、快照、coredump、KAPE、Android、Docker、云存储、TrueCrypt/VeraCrypt、Java HPROF）；Windows 取证（注册表、SAM、事件日志、回收站、NTFS 备用数据流、USN 日志、PowerShell 历史、Defender MPLog、WMI 持久化、Amcache）；网络取证（tcpdump、TLS/SSL keylog 解密、PCAP、SMB3 解密、5G/NR、USB HID、WPA 破解、NBD、RDP 位图缓存、DNS 隧道）；隐写（图像、音频、视频、PDF、SVG、ANSI、二维码、FFT、DTMF、SSTV 等）；信号与硬件（VGA、HDMI TMDS、DisplayPort、Saleae UART、Flipper Zero、侧信道功耗、键盘声学、CD 音频、USB MIDI）。
使用方式：先安装依赖，Python 包 pip install volatility3 Pillow numpy matplotlib；Linux apt install binwalk foremost libimage-exiftool-perl tshark sleuthkit ffmpeg steghide testdisk john pcapfix；macOS brew install binwalk exiftool wireshark sleuthkit ffmpeg testdisk john-jumbo；Ruby gem install zsteg。常用命令如 file、exiftool、binwalk、strings -n 8、hexdump -C、sudo mount -o loop,ro image.dd /mnt/evidence、fls -r image.dd、photorec image.dd、vol3 -f memory.dmp windows.pslist、steghide extract -sf image.jpg、zsteg image.png。
适用场景：CTF 取证题、日志与流量分析、隐写解码、磁盘与内存恢复、硬件信号还原。
限制：资料未提供收费、价格、平台支持范围与效果保证；部分技巧依赖具体赛题环境，需结合配套文件与实际情况判断。若问题转向密码学、恶意样本、Web 逻辑、编码谜题、OSINT 或逆向，应切换到对应技能。