已掌握基本流量分析的学习者。学完你能：判断 TLS 流量能否解密，使用 SSLKEYLOGFILE 或私钥还原明文，并在无法解密时提取 SNI、证书、版本、套件和流量侧信道线索

已经理解 日志分析基础、编码、哈希与加密，并知道地址、交易哈希、合约和事件这些基本概念的 Misc 学习者。学完你能：从交易哈希、地址、事件日志、calldata 和 storage 中还原资金流、状态变化或隐藏数据

CTF Misc 入门学习者。学完你能：用 Volatility 从内存镜像中确认系统信息、进程、命令行、网络连接和文件对象，并围绕可疑进程提取证据

已经理解 流量包基础、音频频谱与DTMF 和基础文件分析的 Misc 学习者。学完你能：区分蓝牙、Wi-Fi、RF/SDR 和音频调制材料，选择 Wireshark、aircrack-ng、Inspectrum、Universal Ra。

拿到 `.dd`、`.img`、`.raw`、`.E01`、虚拟磁盘或分区镜像后，需要恢复文件和重建文件系统证据的 Misc 学习者。学完你能：判断镜像是整盘还是分区，列目录、恢复删除文件、提取未分配空间证据，并把恢复物继续做真实类型分。