我为什么开始写电子数据取证研究博客

过去我写过一些题解，也做过一些平台和训练内容。但越往后，我越觉得单纯记录“这道题怎么做出来”是不够的。

电子数据取证真正有价值的部分，不只是最后的答案，而是证据从哪里来、为什么它能支撑这个结论、这个过程能不能复现、能不能自动化，最终能不能被别人复核。

这个博客会写什么

• 容器环境取证
• Linux 服务器取证
• AI 辅助电子取证
• 证据链自动化

# 每篇文章尽量留下可复现资产
article.md
commands.sh
outputs/
notes.md

目的

我希望这个网站不会变成目前取证圈的“WP”汇聚地，我希望其成为一个专注于电子取证技术与AI技术研究的一块净土。

后续定位是这样的：Loken Lab 负责产出高质量研究性内容，DigiForensics 负责充当将这个内容用作实际的靶场、训练平台。

结语

我入行时间相比看我博客的大部分都算晚的。

还请大家多多指教