取证技术

哈希值是什么？为什么它能证明电子数据没被改过

哈希值是什么？为什么它能证明电子数据没被改过 一起案子里，当事人家属问了我一个问题： 「手机是他自己交出去

推荐理由本文围绕「电子数据」、「MD5」、「取证」等主题展开。

【入门实操】：手把手教你如何利用智能体快速上手研判

战友好，这篇是定位是初级入门教程。适合谁看呢？刚接触智能体、还没把智能体搭起来的战友，跟着我走一遍，就能上手。

推荐理由本文涵盖「智能体」、「开源」、「dsh」等多个主题，重点关注 智能体。

AI取证实战第22期：小米手机微信聊天数据恢

刚拿到一个小米手机微信备份，想用 AI 把删掉的聊天扒出来。结果一上手就踩坑。 那个 zip 包里只有两个 xlog 日志，根本没数据库。而且这日志离线解不开，私钥运行时才生成、不落盘。我只能顺着路径往回找，最后挖出个 1.6GB 的完整备份。 这备份是 MIUI v2 格式，tar 数据从偏移 65 开始。…

推荐理由本文围绕「AI取证」、「ZIP」等主题展开。

AI取证实战第22期：小米手机微信聊天数据恢复

AI取证实战第22期：小米手机微信聊天数据恢复，从 1.6 GB 备份里挖出被删记录。

推荐理由本文涵盖「AI取证」、「数据恢复」、「Windows」等多个主题，重点关注 AI取证。

精研技防·以赛砺能｜明察实验室护航2026黑灰产检测技能大赛地方区域决赛

精研技防 以赛砺能 明察实验室护航2026黑灰产检测技能大赛地方区域决赛 一个可疑应用背后 隐藏着怎样的业务链条？ 一段零散的通信记录 能否成为继续追查的起点？ 几个看似相关的账号、域名和网络地址 究竟有什么联系？…

推荐理由本文涵盖「黑灰产」、「技能大赛」、「CTF」等多个主题，重点关注 黑灰产。

第六届全国开源情报技术大会（COSINT-2026）报名火热进行中

为推动开源情报技术的深入交流与创新发展，积极应对并引领新时代赋予的全新挑战与机遇，第六届全国开源情报技术大会（COSINT 2026）将于2026年11月14日至15日在贵州省贵阳市召开。

推荐理由本文围绕「开源情报」、「OSINT」、「报名」等主题展开。

情报分析师培训课程（三）情报学科与全源分析（2）

全源分析，顾名思义，是指在形成判断时综合使用来自两个或两个以上搜集门类、两个或两个以上独立来源的信息，并通过明确的规则处理它们之间的印证、冲突与空缺。这个定义平淡无奇，但其中每一个限定词都有讲究。

推荐理由本文涉及「培训」主题。

情报分析师培训课程（三）情报学科与全源分析（1）

情报史上反复出现的失败，几乎没有一次是因为某一个学科“技术不行”，而几乎每一次都与学科之间的割裂、与学科和应用需求之间的脱节有关。只讲学科，学生容易陷入技术崇拜；只讲应用，学生容易把情报当成万能膏药。两者对照着讲，才能长出判断力。

推荐理由本文涉及「培训」主题。

《AI线索研判通识课》调整说明

今天这篇不是技术文章，是关于 AI 线索研判通识课的一次说明。通识课更新到 12 讲以后就停下来了，这里先跟大家说声抱歉。

【开源报告】全球分裂现状（2015—2025）双层指标下的结构性裂变

本报告以 59 个主要经济体为样本，构建“表层—底层”双层指标框架，结合复合地缘距离引力模型（联合国投票距离、结盟距离、贸易依存不对称）与地缘政治风险（GPR）、经济政策不确定性（EPU）测度，系统刻画2015—2025 年国际体系的分裂态势。

推荐理由本文涉及「开源情报」主题。

用pi agent定制一个取证agent

pi agent

推荐理由本文涵盖「Agent」、「Codex」、「Skill」等多个主题，重点关注 Agent。

账号注销了，平台还会留着你的聊天记录吗？

▎先问一句：点"注销"的时候，你点掉的到底是什么 很多人以为，按下"注销账号"，自己在平台上的一切就清零了

推荐理由本文围绕「网络安全」、「安全事件」等主题展开。