原文始发于微信公众号(网络安全与取证研究):安卓文件系统加密
【Android取证篇】浅谈手机MAC地址与个人隐私安全
你已进入考勤范围,滴,打卡成功!滴,捕获一只摸鱼人员,滴,你的位置已被锁定!--【蘇小沐】 1 实验环境 一加 ColorOS 14.0(Android 14) 2 MAC地址定义 MAC地址(Med...
情报分析中的偏见
所有的分析师都会有偏见。一个人在哪里出生,支持什么党派,有什么宗教信仰,薪水,国籍,周边环境等等。都会影响一个人认识世界并获取信息的结果。我们需要了解偏见产生的逻辑错误,并以此来消除偏见,避免偏见对我...
网镜妙用sessionstorage固定网站
原文始发于微信公众号(网络安全与取证研究):网镜妙用sessionstorage固定网站
传销结构一键呈现
原文始发于微信公众号(网络安全与取证研究):传销结构一键呈现
金字塔式骗局背后:网络传销案的定罪量刑与证据运用
2010年是传销模式开始发生转变的分水岭。在此之前,许多传销参与者是被亲戚朋友以介绍工作等理由骗至外地,进而陷入传销泥潭。随着互联网的普及,这种传统的异地聚集型传销逐渐式微,新型的网络传销成为主流。0...
取证知识划重点:一文带你认识硬盘接口
点击上方【蓝字】,关注我们日常数据取证工作或案件勘验现场中,我们能接触到的硬盘可分为机械硬盘和固态硬盘,但同样是固态或机械硬盘,其接口却是多种多样,较常见的有SATA接口、SAS接口、M.2接口,还有...
取证知识:一文带你认识硬盘接口
点击上方【蓝字】,关注我们 日常数据取证工作或案件勘验现场中,我们能接触到的硬盘可分为机械硬盘和固态硬盘,但同样是固态或机械硬盘,其接口却是多种多样,较常见的有SATA接口、SAS接口、M.2接口,还...
【视频图像取证篇】模糊图片复原车牌号技术原理和实战应用小结
模糊图片复原车牌号常用的技术原理和实战应用---【蘇小沐】 1 (一) 运动模糊视频图像 由于各种各样的原因,主体或者拍摄设备运动共同造成的视频图像模糊等。 1 快门速度 快门速度(快门时间),是指相...
鉴定意见的国际通行证?一文读懂CNAS实验室认可的国际互认机制
电子数据的普遍应用及其固有的跨境特性,对法律体系提出了新的挑战:不仅要求国内有效管理和认证电子证据,还需确保其在国际间的合法性和有效性得到认可。 在此背景下,国际互认机制显得尤为重要。而中国合格评定国...
【解密】特殊的自加密BitLocker
来源:DFIR蘇小沐 1 实验环境 Windows 11 专业版,[23H2(22631.3007)] 1 (一) 自动开启BitLocker之天坑 1 经验之谈 在2019、2020年左右开始,新发...
【探索电子数据取证中AI换脸识别的前沿】
来源:龙信 原文始发于微信公众号(电子物证):【探索电子数据取证中AI换脸识别的前沿】
37