文章总结： 本文介绍小谢取证公众号作者将139篇原创文章整理为AI知识库，其中121篇全文入库，免费开放。文章详细说明了使用腾讯ima工具构建知识库的步骤，包括下载登录、建库、导入资料、提问技巧及分类整理方法，并提供了知识库的加入方式。该知识库覆盖AI取证、美亚杯备赛、手机取证等11类主题，旨在提升取证资料检索效率。
综合评分： 65
文章分类： AI安全,安全工具,安全意识,安全培训

AI取证实战第17期：100 篇原创之后，我把「小谢取证」做成了会问答的 AI 知识库

原创

小谢
小谢

小谢取证

2026年9月24日 23:32
福建

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

这是「小谢取证」的第 100 篇原创。

没有抽奖，没有折扣码，也没有“转发朋友圈领取”。

我做了一件更笨的事：把公众号从 2024 年 3 月至今发过的 139 篇文章做了全量清点，能正常阅读的 121 篇全文入库，连同这些年踩过的坑、写过的解题思路，一起装进一个 AI 知识库——它不只存着，还能被提问。

（剩下 18 篇是已删除或临时链接失效的，收不进来，但名字都留在总目录里。）今天，这个库免费开放给所有人。

一、先认识 ima：把「收藏」变成「能问」

ima 是腾讯做的 AI 知识管家（官网 ima.qq.com，也有微信小程序和手机 App，全部免费）。

它的定位一句话能说清：把你散落各处的资料收进一个库，然后让 AI 基于这个库回答问题。

我们平时是怎么存资料的：微信收藏夹存一堆文章，桌面堆一堆 PDF，网盘再塞几个压缩包。存的时候觉得“以后肯定用得上”，真要用的时候，一篇都翻不出来。

ima 解决的就是这个环节。它把内容拆解、建立索引，之后你可以直接问它问题，而不是自己去翻文件。

它的三件事：读、写、问

读：PDF、Word、Excel、PPT、图片、音频、网页、公众号文章，都能丢进去解析

写：基于库里的内容做主题写作、改写、润色

问：只看你的库，或者同时检索全网信源

对做取证的人来说，真正关键的是下面三点：

第一，答案带出处。AI 回答里那些上标数字角标是可以点开的，点开就是原文段落——它有没有胡说，你一眼能看出来。这一点和取证讲“证据链可追溯”是一回事。

第二，多端同步。电脑客户端、手机 App、微信小程序三端登录同一个微信即可，数据实时互通。

第三，资料在你自己的账号里。个人知识库默认私密，只有你自己能看到；想分享，可以单独设成“分享可见”或者“公开发布”。

二、ima 怎么用：从下载到第一次提问

Step 1　下载与登录

打开官网 ima.qq.com：电脑端选 Windows 或 Mac 客户端，手机端装 App；不想装软件，直接在微信里搜「ima知识库」小程序也能用。如果要下载应用可以直接打开：https://ima.qq.com/download/

注意：三端必须用同一个微信登录，数据才会同步。很多人明明在电脑上存了资料，手机上却找不到，八成就是登了不同的号。

Step 2　建一个属于你的知识库

登录后看左侧导航，点「知识库」→ 右上角「+」→ 输入名字 → 创建。就这样，没有别的步骤。

名字按用途起，别起“资料库”这种。比如「电子数据取证资料」「美亚杯备赛」「流量分析专题」——名字决定了你以后往里存东西时会不会犹豫。

Step 3　往里装东西：5 种方式

库建好了是空的，下面这五种方式覆盖你几乎所有的资料来源：

| 内容从哪来 | 怎么放进去 |
| — | — |
| 本地文件 | 进入知识库内点「上传」，支持 PDF / Word / Excel / PPT / 图片 / Markdown 等 |
| 公众号文章 （最省事） | 手机端 ：文章右上角「…」→ 用小程序打开 → 选「ima知识库」，几秒进库 电脑端：复制文章链接，粘到 ima 对话框回车解析 |
| 网页链接 | 链接复制粘贴到对话框，解析完成后点「加入知识库」 |
| 微信里的文件 | 长按文件 → 用其他应用打开 → 选 ima，自动入库 |
| 自己写的笔记 | 在 ima 里写完，点右上角「添加到知识库」 |

▲ 手机端把公众号文章存入 ima 的三步操作：

Step 4　怎么问，才能问得准

同一个库，会问和不会问，答案质量差很远。三招足够：

① 用 @ 锁定范围。在输入框打「@」，选你要问的知识库，再写问题。不指定的话，AI 可能跑去翻全网。

② 点角标核验。答案句末的数字角标点开就是原文出处，做技术问题一定养成点开看一眼的习惯。

③ 用 #标签 横向检索。给文件打好标签后，提问时带上标签，就能跨文件夹把相关内容一起捞出来。

Step 5　整理：文件夹 + 标签

东西存多了会变成垃圾场，所以还需要分类：文件夹管大方向，标签管交叉维度。一篇文章只能在一个文件夹里，但可以打多个标签。

唯一要注意的：文件夹别超过三级。层级太深，不仅你自己不好找，也会影响 AI 的检索效果。

三个新手最容易踩的坑

1. 在 ima 的对话框里直接发文件，那是临时文件，关掉对话就没了。一定要进「知识库」里面上传，才算真正入库。

2. 刚导入的文章要等解析完成（通常几分钟）才能被检索到，导入完立刻提问查不到属正常。

3. 免费额度下的个人空间有限，别把几十 GB 的镜像文件往里塞——它擅长的是文档，不是磁盘镜像。检材还是老老实实用取证工具处理。

三、把小谢取证的文章，装进你的 ima

讲完工具，回到今天的正题。我把「小谢取证」这些年发过的文章做成了一个共享知识库，准备了两条路给你，任选一条。

方式一：一键加入（推荐，30 秒）

① 关注下方视频号且一键三连本文章

做好上述动作后扫码或是直接打开分享链接：

【ima知识库】小谢取证AI知识库https://ima.qq.com/wiki/?shareId=f0653377d93a0c09354e07746d86b21b3f798996c40facc0d2db72f90bc67435；

② 点「加入知识库」，它就会出现在你自己的 ima 里；

③ 之后在对话框里 @ 它，直接提问即可。

方式二：自己一篇一篇存

如果你只想收自己关心的那几篇，用最顺手的方式存就行：

手机端：打开「小谢取证」的任意一篇文章 → 右上角「…」→ 用小程序打开 → 选「ima知识库」→ 选择目标知识库。大概十秒。

电脑端：复制文章链接 → 粘贴到 ima 对话框 → 回车解析 → 点「加入知识库」。批量存的时候，一次粘几条、让它自己排队解析，比我手动点要快。

这个知识库里现在有什么（共 122 条）

| | |
| — | — |
| 公众号文章 | 121 篇 （2024-03 → 2026-09，全部为可正常阅读的正文） |
| 总目录 | 1 份《按发表时间排序的全量总目录》，覆盖全部 139 篇，含发布日期、原文链接与合集归属；其中 18 篇已删除或链接失效的单独标注 |
| 更新 | 新文章发布后会持续补进去，总目录同步刷新 |

装进去之后，你可以这样问它

· 2025 美亚杯个人赛都考了哪些检材？分别在哪个帖子里讲过？

· 用超级取证大师解手机检材，完整步骤是什么？

· 安卓微信数据库解密的密钥是怎么推出来的？

· 按时间顺序，把小谢取证的 AI 取证系列列出来

· 关于 CDN 溯源，一共有几篇，核心方法分别是什么？

这些问题以前要你自己一页页翻，现在直接问就行。而且每个答案都能点开看原文——我写错的地方，你也能当场发现，欢迎直接拍砖。

四、小谢取证公众号文章分类汇总

最后是大家最常用的那张表：全站文章按主题分成 11 类、共 131 篇（后台共 139 条，含 8 条同题重复推送，已合并）。同一篇可能跨几个方向，这里按主要方向归类。

| 序号 | 分类 | 篇数 | 代表篇目 |
| — | — | — | — |
| 01 | AI 取证工作台与大模型实战 | 32 | AI 取证实战第 04—14 期；超级取证大师 MCP 全流程；本地大模型部署与优化；一个提示词 DIY 你的 AI 取证工作台 |
| 02 | AI 工具链与自动化 | 17 | Trae 系列（APP 逆向 / 网站取证 / 流量解析 / 装 skills）；OpenClaw 本地与离线部署；Claude Code、Codex 上手 |
| 03 | 美亚杯：历届题解与备赛 | 20 | 2022—2025 资格赛与团体赛题解；U 盘 / RAID / 内存镜像专题汇总；2026 赛前备赛篇与虚拟货币专题 |
| 04 | 数证杯及其他赛事 | 10 | 2025 数证杯初赛 / 决赛 WP；集群服务器还原；全国网络安全行业职业技能大赛取证分析师真题 WP |
| 05 | 服务器 · 计算机 · 操作系统取证 | 14 | 服务器镜像固定与远程勘验；宝塔 / Java 站点重构；涉案 Linux 服务器勘查；服务器虚拟化仿真取证 |
| 06 | 新型网络犯罪侦查 | 18 | CDN 溯源四问与真实 IP 落地；网络空间资产测绘与指纹；渗透实战复盘；虚拟货币分析技术；VOIP 设备取证 |
| 07 | 内存取证 | 5 | Volatility 入门系列；银河麒麟内存镜像制作；Lovelymem 一把梭 |
| 08 | 手机 · APP · 微信取证 | 4 | 微信小程序抓包；APP 逆向基础；绕过模拟器反取证做动态抓包 |
| 09 | 网络流量分析 | 3 | 冰蝎 4.0 webshell 流量分析；流量常见分析技战法；流量包练习题详解 |
| 10 | 司法鉴定、标准与合规 | 3 | 网站功能性鉴定；网络游戏外挂司法鉴定；数据跨境合规与区块链存证标准 |
| 11 | 案例复盘与方法论 | 5 | 电子数据取证学习通用方法论；幽灵哈希——内存故障引发的数据完整性思考；计算机取证知识结构复习 |
| 合计 | 11 类 | 131 | 完整清单（含日期与原文链接）见知识库内《按发表时间排序的全量总目录》 |

说明：篇数为去重后统计；后台已发表条目共 139 条，其中 8 条为同题重复推送，已合并计数。分类按文章主要方向划分，一篇涉及多个方向时只计入一类。

写在后面

100 篇原创，说长不长。从最早写的服务器镜像固定、CDN 溯源，到今年用 AI 把取证流程一段段自动化，中间踩的坑基本都写进文章里了。

但文章有个天生的毛病：写得越久，越难被找到。所以我把它们整理成知识库，让内容能被检索、被追问，而不是躺在历史列表里。

这个库会跟着公众号一起更新。用得顺手的话，转给身边一起打比赛、一起做案子的同事——上次美亚杯那篇复盘里我就说过，工具的价值在于有人真的用起来。

如果这个知识库帮你省了翻文章的时间，点个「在看」，也可以在评论区告诉我你想让它补充哪些内容。

本文数据来源：公众号后台「已发表」列表全量抓取（2026-09-24 统计），共 139 条；分类与篇数由脚本按标题规则归类生成，可复核。

小谢取证 · AI 取证实战第 17 期

敬请各位大佬关注：小谢取证

扫取二维码获取

更多精彩

小谢取证

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：小谢取证 小谢
小谢《AI取证实战第17期：100 篇原创之后，我把「小谢取证」做成了会问答的 AI 知识库》