取证与调查

我关于取证与调查所写的全部内容，研究文章在前。每篇都以一件您周一就能做的事收尾。

您自己正面对其中某个问题吗？我与需要答案、而不是又一份幻灯片的组织合作。我们谈谈。

五个角度短文的结构

这里的大多数主题是一页五个短节，顺序始终如一。文章内每一节各有自己的颜色，方便您跳到所需的部分。

1我会从哪里入手：我会迈出的第一步，以及在花钱之前我会先问的问题。
2计划在哪里失败：这个主题上的计划通常在哪里出问题，以及我会首先检验的假设。
3超越术语：剥去厂商话术之后，这个主题的真正含义。
4好的状态是什么样：能告诉您它奏效了的结果，以及我会盯着看的那个数字。
5领导者无法回避的抉择：领导层必须承担的决定，以及做出决定需要摆上桌面的东西。

相关服务：数字取证、欺诈调查。

筛选这些文章

研究与分析取证与调查 · 21 分钟

事件发生之前，必须保留哪些云日志？

确定调查账户被入侵所需的云日志，测试收集与留存，并保全证据，同时不夸大其证明力。
短文取证与调查 · 2 分钟

证据保管链

做证据保管链，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文取证与调查 · 2 分钟

云取证

做云取证，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文取证与调查 · 2 分钟

磁盘取证

做磁盘取证，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文取证与调查 · 2 分钟

不要关机：最初十分钟该做什么

本能反应是拔掉电源。有时这样做是对的，但往往会毁掉本可以告诉您发生了什么、影响到多大范围的证据。
短文取证与调查 · 2 分钟

邮件调查

做邮件调查，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文取证与调查 · 2 分钟

取证报告

做取证报告，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文取证与调查 · 2 分钟

欺诈证据

做欺诈证据，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文取证与调查 · 2 分钟

恶意软件分诊

做恶意软件分诊，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文取证与调查 · 2 分钟

内存取证

做内存取证，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文取证与调查 · 2 分钟

网络取证

做网络取证，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文取证与调查 · 2 分钟

时间线重建

做时间线重建，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……