电子数据取证一、 取证工具：火眼证据分析、火眼仿真、取证大师二、基础知识Linux取证目录说明/bin用所有用户使用的基本命令，cd、ls等保存在该目录下/boot系统引导核心和配置文件等/etc系统和应用程序的配置文件，例如：/etc/passwd 保存的是用户信息/dev包含所有的系统设备文件/home普通用户的个人文件，每个用户有一个目录，用户在自己的目录里具有完整的权限/lib存放系统最基