取证类公众号周报整理 2026-10-12（周一）至 2026-10-18（周日）
原创
老皮
老皮
老皮的碎碎念念
2026年10月19日 16:45
安徽
去阅读
取证类公众号周报整理（合并版）
检索窗口：2026-10-12（周一）至 2026-10-18（周日） | 共检索 16 个公众号 | 检索渠道：wechat.doonsec.com / 搜狗微信 / Bing / cn-sec / 公众号博客同步
16检索公众号数
16窗口内文章总数
8无发文公众号
无发文公众号名单（8 个）：XiAnG学安全、取证与溯源、玫家大院、Serendipity的小屋、Joy-Forensics、一只羊forensics、猫捉鱼铃酒吧、SPEEDCoding（均已多渠道检索确认窗口内无发文）。
一、小谢取证（3 篇）
| 2026-10-14 | AI取证实战第26期：IDA Pro 9.5 Assist 接入本地大模型初体验 | 介绍将 IDA Pro 9.5 的 Assist（AI 辅助逆向）功能接入本地大模型的完整实操流程：使用 llama.cpp 图形启动器运行 qwen3.6-35b-a3b GGUF 模型（127.0.0.1:8888），并在 Assist 设置中配置为 OpenAI 兼容端点。目的是摆脱官方云端模型对 Hex 账号、网络和二进制上下文上传的依赖，实现数据不出本机、离线可用。文章还包含处理 Hex 账号登录与本地授权等关键步骤。 | 原文链接 |
| 2026-10-17 | AI取证实战第27期：本地大模型下IDA MCP VS IDA Assist实操测评 | 承接第26期，在同一本地大模型环境下对比测评 IDA 的 MCP 工具与官方 Assist 的实战表现。以 2024 美亚杯资格赛 Bitlocker.exe 逆向题为测试样本，MCP 接入出现思考循环、超时或卡死，而 Assist 内嵌 AI 问答平均每道题 3 分钟内给出正确结果（含动态调试选择题）。结论：本地环境下内嵌 AI 问答工具明显优于外接 MCP 工具，并附便携版与相关工具获取方式。 | 原文链接 |
| 2026-10-18 | 2026年第十二届\"美亚杯\"案情资料解读 | 对 10-16 美亚柏科官方发布的第十二届\"美亚杯\"案情资料做个人向非官方解读：个人赛 128 题、团体赛 291 题，11 月 13-15 日线上线下同步开赛。拆解官方故事流程图（五阶段：公司成立、运作分工、讲座后异常、案情扩大、拘捕重构）、人物关系图与 17 个检材镜像列表（合计 418GB，带 SHA256）。重点分析个人赛覆盖前三个阶段、核心作案链条为\"黄家豪携带树莓派假热点 → 投资人连现场 WiFi → 信用卡信息被截获\"。 | 原文链接 |
二、DFIR蘇小沐（1 篇）
| 2026-10-14 | 【重磅进阶】与其穷尽工具与时间去挖掘线索，不如提一个好问题和智能体好好聊聊 | 定位为面向已具备基础用户的进阶实战分享，不再讲解基础操作或软件按钮顺序，直接展示如何把智能体（AI Agent）真正用到取证工作实战中。核心观点是：与其穷尽工具与时间去挖掘线索，不如学会向智能体提出一个好问题、与之高效协作。文章鼓励取证从业者主动拥抱变化、探索新方法。 | 原文链接 |
三、电子取证wiki（1 篇）
| 2026-10-14 | LovelyCarve——让磁盘里的线索，更容易被看见（转载） | 介绍面向电子数据取证、应急响应与 CTF 的开源中文桌面工具 LovelyCarve（Rust / Tauri 2 / Vue 3 构建，GitHub 开源）。该工具将检材接入、文件预览、搜索、时间线、文件雕刻与插件分析串成一套完整工作流，支持 RAW/E01/VMDK 等常见镜像格式及 NTFS、ext4、APFS 等多种文件系统，并提供独立 CLI 便于脚本化。文章沿\"打开证据 → 找到线索 → 组织关联 → 回查来源\"的取证流程做了实操演示。注：原文来源于「猫捉鱼铃酒吧」，作者 b3nguang。 | 原文链接 |
四、鱼影安全（2 篇；已确认窗口内无其它文章）
| 2026-10-13 | 高质量取证公众号推荐第二期② | 为取证新手推荐一批高质量公众号，包括一只toltol、ljnljn学习之路、取lnnn证、鱼影安全、Joy-Forensics、一只羊forensics、猫捉鱼铃酒吧、沙家小狗、SPEEDCoding 等。本期聚焦 500-1k 粉丝起步的公众号，排名不分先后，并邀请读者在评论区继续推荐更多优秀账号。该号承接第一期①，属原创系列第二期。 | 原文链接 mp 永久链接 |
| 2026-10-18 | 2026年中国工业互联网安全大赛浙江省选拔赛WriteUp | 2026 中国工业互联网安全大赛浙江省选拔赛解题 WriteUp，作者一人打团队赛，偏工控安全与取证方向。含 Misc-easy\_modbus（Modbus 工控协议流量分析，flag{TheModbusProtocolIsFunny!}）、Misc-容灾备份电商（900/897 条订单数据核对，定位 Y 库丢失的 3 条订单记录及金额）等题解。 | 原文链接 mp 永久链接 |
五、XiAnG学安全（窗口内无发文）
检索窗口（2026-10-12 ~ 10-18）内未检索到该公众号的发文。核验说明：doonsec 收录该号文章最新为 2026-10-10《高质量取证公众号推荐第一期①》，早于窗口；搜狗微信未收录该号（按号名检索无匹配文章）。
六、取证与溯源（窗口内无发文）
检索窗口（2026-10-12 ~ 10-18）内未检索到该公众号的发文。核验说明：doonsec 收录该号文章最新为 2026-10-10《高质量取证公众号推荐第一期①》，早于窗口；搜狗微信最新收录亦为该篇，窗口内无更新。
七、玫家大院（窗口内无发文）
检索窗口（2026-10-12 ~ 10-18）内未检索到该公众号的发文。核验说明：doonsec 未收录该号；搜狗微信按号名检索仅命中无关的「梅家大院」旅游内容，Bing / cn-sec 亦未命中其公众号原文；其同名博客「玫幽倩的小博客」（mei-you-qian.github.io）最新文章为 2026-09-17《2026湾区杯决赛（AI专项赛道静态题wp）》，早于窗口。
八、Serendipity的小屋（窗口内无发文）
检索窗口（2026-10-12 ~ 10-18）内未检索到该公众号的发文。核验说明：doonsec 未收录该号；搜狗微信最新收录为其 2026-10-10《Serendipity的小屋粉丝福利!》，早于窗口；公众号专辑「取证wp」最新文章为 2026-08-19；其博客园（lyydbk）最新归档为 2026 年 9 月，均无窗口内更新。
九、一只toltol（2 篇，均为转载转发）
| 2026-10-12 | 第三届PCTF警校联合新生赛即将开幕 | 转载自 ljnljn学习之路。第三届PCTF警校联合新生赛的预热宣传，介绍赛事即将开幕并号召报名，正文以海报宣传图为主。 | 原文链接 转载自ljnljn学习之路 |
| 2026-10-13 | 高质量取证公众号推荐第二期② | 转载自鱼影安全。推荐 9 个取证类公众号（含本清单全部 9 号）并附各号定位简介，覆盖 CTF 学习、取证小白记录、内存取证等方向，系该系列第二期。 | 原文链接 转载自鱼影安全 |
十、ljnljn学习之路（5 篇）
| 2026-10-12 | 第三届PCTF警校联合新生赛即将开幕 | 第三届 PCTF 警校联合新生赛开幕预告，号召警校新生报名参赛，正文以宣传海报为主。 | 原文链接 |
| 2026-10-13 | 高质量取证公众号推荐第二期② | 转发鱼影安全的取证公众号推荐第二期，列出 9 个取证类公众号及简介。 | 原文链接 |
| 2026-10-14 | 2026精武杯物联网部分(无人机+nas系统盘题目) | 2026 精武杯物联网取证部分题解，含无人机飞行记录（FLY001.DAT）分析与 NAS 系统盘镜像（sda-system.E01 等）取证；作者说明 NAS 仿真部分暂未完成，先发布已完成题目。 | 请在微信内搜索公众号「ljnljn学习之路」查看《2026精武杯物联网部分》原文 |
| 2026-10-17 | 2026数信杯个人区域赛wp(上):签到 / Web / AI安全 / 数据安全 | 数信杯个人区域赛 WriteUp 上篇，覆盖签到（扫雷 minesweeper：猫脸变换还原 flag.png，客户端 5200 轮 SHA-256/S-box 解密为诱饵，直接调 /progress 接口推进即可得 flag）、Web、AI安全、数据安全等方向，给出具体解题步骤。 | 原文链接 |
| 2026-10-18 | 2026数信杯个人区域赛wp(中):工控安全 / 量子安全 | 数信杯个人区域赛 WriteUp 中篇，覆盖工控安全与量子安全方向；正文展示工控异常流量分析（MMS 协议会话、继电器 REL521 固件文件按偏移重组 11,048 字节）等详细解题过程。 | 原文链接 mp 永久链接 |
注：下篇（应急响应/无人机/Reverse/Misc/移动安全/OpposeAI）发布于 10-19，超出检索窗口。
十一、取lnnn证（1 篇，转载）
| 2026-10-13 | 高质量取证公众号推荐第二期② | 转发鱼影安全第二期取证公众号推荐清单（9 号及简介）。 | 原文链接 转载自鱼影安全 |
十二、Joy-Forensics（窗口内无发文）
检索窗口（2026-10-12 ~ 10-18）内未检索到该公众号的发文。核验说明：doonsec 未收录（无账号卡片）；Bing 检索无该号发文结果；搜狗文章检索亦无窗口内文章。
十三、一只羊forensics（窗口内无发文）
检索窗口（2026-10-12 ~ 10-18）内未检索到该公众号的发文。核验说明：Bing 检索无任何结果；doonsec 未收录。
十四、猫捉鱼铃酒吧（窗口内无发文）
检索窗口（2026-10-12 ~ 10-18）内未检索到该公众号的发文。核验说明：Bing 检索无任何结果；doonsec 未收录。
十五、沙家小狗（1 篇）
| 2026-10-14 | 2026精武杯服务器全解 | 2026 精武杯服务器方向题目全解（沙家小狗发布；文章设置了访问密码，正文需密码方可查看）。 | 请在微信内搜索公众号「沙家小狗」查看《2026精武杯服务器全解》原文 mp 签名跳转链 |
十六、SPEEDCoding（窗口内无发文）
检索窗口（2026-10-12 ~ 10-18）内未检索到该公众号的发文。核验说明：cn-sec 仅收录《SpeedForensicWiki：一个从 0 到 1 的电子取证学习平台》（原文链接），发布日期 2026-09-06，不在窗口内；窗口内无自行发文（仅被鱼影安全推荐文提及）。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论