博客

从基础到高级技术，全面介绍使用YARA规则检测恶意软件的方法。学习规则编写、实际模式匹配以及构建自动化威胁检测管道。

深入了解Windows数字取证中需要采集的关键痕迹。学习Prefetch、EventLog、Registry、$MFT、USN Journal等的存储位置、结构和取证价值。

探索RAG（检索增强生成）和LLM（大语言模型）如何变革数字取证分析。对比传统调查方法，了解实际应用场景和未来展望。