磁盘取证与反磁盘取证

双面视角：蓝队从磁盘中恢复证据 → 红队确保证据不可恢复

⛔ 深入参考

• Windows NTFS artifact 详解与清除方法 → references/ntfs-artifacts.md
• Linux ext4 取证与反取证 → references/linux-disk-forensics.md

Part A: 蓝队视角 — 磁盘取证

Phase 1: 证据获取