Короче, я тоже пару месяцев в форенсик лезу, CTF по тыкушке, и часто цепляюсь именно за базу. Не говорю, что совсем ноль, но когда копаешься в дампах памяти и старых логах, часто прям ощущение, что половину ключевых терминов и техник либо забыл, либо просто не вкурил до конца. Пару раз пытался просто пойти дальше, но дальше упираюсь именно в базовую непонятку. Софт у меня типичный - Volatility, Autopsy, Wireshark, но бывает без понимания, что именно и где копать, получается реально бардак.

Читал разные гайды и разборы задач, но они либо слишком замудрённые и непонятные, либо вообще обзорные, без деталей. Мне, наоборот, надо нормально базу закрепить, чтобы не стоять на месте с задачами. Кто как решал - сначала заморачивался с теорией и примером или сразу в практику с простыми задачами? Может, есть проверенные ресурсы, курсы или книги без воды, чтобы именно по основам, а не поверхностно? Пока кажется, что пока классика не встанет, сложные таски вообще не потянуть.

Взял на заметку этот пост, если кто тоже прокладывал такую дорогу - форенсик реально не просто хобби багхантеров, а требует крепких знаний сверху вниз. Как у вас с этим было?