本文简要介绍了手机取证的概念、原则、流程和常用的手机取证工具软件，并结合实际案例重点研究了iPhone手机录音证据提取的四种方法，并对手机取证发展方向进行了展望

采用C#语言实现了图像被动取证中常用的复制-粘贴伪造手法的检测

一份比较新的电子取证工具软件的使用说明

WinHex是一款16进制编辑器。
在电脑取证、数据恢复、底层数据处理以及IT安全等领域方面很有用，可以查看和编辑所有类型的文件，及从数码相机卡和系统文件已崩溃的硬盘中恢复被删除的文件或丢失的数据。
主要特性：*磁盘编辑，可适用：硬盘、软盘、CD-ROM、DVD、ZIP、SmartMedia和CF等；
*强大的FAT、NTFS、Ext2/3、ReiserFS、CDFS、UDF目录浏览器；
*内存编辑：可访问其它进程的虚拟内存；
*用模板编辑数据结构(例如修复分区表WinHex_16.2.rar/启动扇区);*连接、分割文件，合并、划分奇偶字节/字；
*分析、比较文件；
*灵活的搜索和替换功能；
*磁盘克隆；
*驱动器镜像及备份(可压缩或按650M分割);*API及脚本功能；
*128位加密、校验和、CRC32、哈希散列(MD5,SHA-1,...)；
*擦除机密文件以保护数据或隐私；
*导入所有剪贴簿格式，包括ASCII16进制值；
*在二进制、16位ASCII码、IntelHex和MotorolaS间相互转换；
*ANSIASCII,IBMASCII,EBCDIC,(Unicode)字符集；
*即时窗口切换，打印，随机数生成器；
*支持大于4G的文件。
内含ZWT的注册机（有部分垃圾杀毒软件会报毒，实际上没有任何问题，请放心使用。
其实内附user.txt已经含有注册信息！）界面使用简体中文的方法：Help菜单-setup-ChinesePlease!

volatility内存取证命令合集，原版volatility内存取证CheatSheet，赶紧学习一波！

browsinghistoryview是一个读取Web浏览器（InternetExplorer、MozillaFirefox、Googlechrome和safari）历史数据实用程序，并在一个表中显示所有这些浏览器的网站浏览历史记录。

encase司法取证软件

无狗就可以使用的，破解版本.目前最好用的取证工具了，只是版本低了点。
但是其他版本的都要狗滴。

优爱酷批量长网页整页截图系统软件是一款全球首创逐屏加载技术，智能实现自动滚动浏览器滚动条、逐屏加载页面、并将完整的整个网页保存为图片格式（png,gif,bmp,jpg）、PDF格式的一款批量网页截图效率工具，支持txt,Excel,步进,模拟点等持批量截图方式，还具备添加个性化定制的图文水印,代理,仿真,登陆,重命名,裁剪等增强功能，用于为网页设计、商业报告、商业制图、文档存留、采样取证、艺术绘画、电商店铺等行业提供高效的批量网页截图工具软件。

最新ftkimager用户使用手册，对取证新手而言，值得收藏一波！

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。