磁盘取证实战：dd 镜像与 Sleuth Kit 分析
磁盘取证实战教程：dcfldd 获取镜像并记录 SHA256 哈希，mmls 与 fsstat 识别分区结构，fls 枚举删除文件，icat 按 inode 提取内容，mactime 构建时间线，附完整性与恢复验证命令。
应急响应
The Gentlemen 勒索德国安全文件传输商 FTAPI，2000+ 机构客户面临钓鱼风险
德国慕尼黑安全文件传输服务商 FTAPI 确认遭遇勒索攻击，The Gentlemen 组织称已入侵其内部服务器并在暗网列出泄露倒计时。FTAPI 称客户平台与交换数据未受影响，但其 2000 多家机构客户仍面临冒充供应商的定向钓鱼风险。
PAYLOAD 勒索滥用域组策略：不下发加密程序即完成全域破坏
卡巴斯基 GERT 披露一起无加密勒索事件：攻击者拿下域管理员等价权限后，用挂在域根的组策略对象在全体域内主机投放勒索信息、关闭防火墙并停用本地管理员账号，Windows 终端上既无加密程序也无常驻恶意进程。