Rocket.Chat搭建个人聊天服务器并配置hubot机器人

目前国内主流的通讯软件都会受到国家监管，聊天记录会作为取证的材料，随时都会被查。所以搭建聊天私服是非常有必要的，避免敏感信息泄露。Rocket.chat支持docker一键搭建，并配置Nginx反向代理加上ssl证书包装通讯内容也是加密的。

阅读更多

阅读更多

阅读更多

在Windows注册表基础中已经介绍了注册表的详细信息，本文主要对注册表进行取证实践，制作系统镜像导出注册表副本。

阅读更多

Windows 注册表是存储 Windows 操作系统中的配置设置和选项的数据库。它包含有关用户首选项、系统设置、已安装的应用程序、设备驱动程序等的信息。Windows 注册表取证通过检查 Windows 注册表以获取有关 Windows 操作系统上的活动和用户行为的有价值的信息。提供了恶意软件活动、用户操作、系统更改等的重要线索。

Splunk 是一个数据平台，支持企业可观察性、统一安全性以及混合环境中无限的自定义应用程序。Splunk 是网络安全行业最受欢迎的安全解决方案之一，可以实时采集主机日志聚合分析提高安全运营的效率。