📌 取证和反取证工具及资源 ——

下面将总结一些反取证工具和知识资源。

"反取证" 意味着：首先让他们找不到你，即便他们找到了，他们也无法证明你是他们要找的人。

以下的内容汇总主要用于 PC 反取证，资源类条目中包含针对移动设备的工具和技术原理。

📌 如果您错过了：

-《如果您的手机被盗或被警察抢走…》 https://iyouport.substack.com/p/a5e
- 《如何通过一些设置预防iPhone被盗或被警方查抄所造成的损失？》 https://iyouport.substack.com/p/iphone-d80
- 《如何让您的 iPhone 能够防小偷》 https://iyouport.substack.com/p/-iphone--a57
-《如何保持 Android 设备免受警察的侵害》 https://iyouport.substack.com/p/-android-

以及：

-《数字取证正在泛滥：政府可以从你的手机中提取哪些数据？》https://iyouport.substack.com/p/26c?s=w
-《警察查手机的东西长什么样？ - - 从技术角度看移动设备取证》https://iyouport.substack.com/p/--4f1?s=w
-《让政府机构从您使用的应用程序中提取大量数据的秘密技术：云取证》
https://iyouport.substack.com/p/lr--155
-《警察有可能如何恢复您已删除的互联网浏览历史记录》https://iyouport.substack.com/p/694?s=w

#AntiForensics #tools #tips

13、Awesome-forensics-1

🧬 https://github.com/rezaduty/awesome-forensics-1/

一个很丰富的取证资源： 近 300 个开源取证工具和 600 篇取证博客文章。

14、Lockwatcher

🧬 https://github.com/ncatlin/lockwatcher

反取证监测软件： 寻找未经授权的访问迹象并清除密钥/关闭一切。

Lockwatcher是建立在这样的假设之上的：如果有人试图在您的电脑被锁住的时候使用您的电脑，他们就会试图获取您的实时数据，所以这些数据需要被销毁，并且使电脑无法访问。

它的工作方式是：

只要您不在电脑前，就会锁定电脑。
与被锁定的计算机进行交互会导致崩溃。
加密密钥从内存中被移除，计算机被关闭。

就是这样。您还可以补充更多内容。🔧

#AntiForensics #Forensics #tools