原文始发于微信公众号(网络安全与取证研究):Android AWS wicker数据库秘钥逆向分析
【笔记】一起损坏镜像的修复
转自:网络安全与取证研究在日常的涉网类案件支持中,服务器的镜像分析,是比较高频的需求。一般来说更有效的方法,是把镜像在本地虚拟环境中运行起来,还原网站运行的过程,再通过模拟管理员的行为进行取证。但是在...
【SQL Server数据库的三种数据恢复模式】
来源:弘连网络,转自:网络安全与取证研究原文始发于微信公众号(电子物证):【SQL Server数据库的三种数据恢复模式】
【海量电子数据分析检索方法】
转自:网络安全与取证研究原文始发于微信公众号(电子物证):【海量电子数据分析检索方法】
从Android到HarmonyOS NEXT,技术变革对电子数据取证的影响
原文始发于微信公众号():从Android到HarmonyOS NEXT,技术变革对电子数据取证的影响
电子取证新视角:解析Windows中文输入法数据
在信息化快速发展的时代,电子数据取证已成为刑事案件侦查的重要手段。Windows操作系统因其广泛应用而成为重点研究对象,尤其是与用户常用应用软件相关的取证分析。中文输入法的用户词库包含丰富的用户输入信...
一次电子数据取证遭遇三次“懵逼”
知识 声音 随笔 案例 其他 按 经历弥足珍贵,回忆总让人感觉不易。专业技术人员的宿命在哪里?我们始终认为,要把我们的工作成果放到法庭上,出现在判决书里。接受公平正义和人民群众的检验。 2009年5月...
【磁盘镜像仿真常见错误】
来源:DFIR蘇小沐1实验环境2023AFS39.E01(Windows11系统镜像)Arsenal Image Mounter,[v3.10.262]Vmware Workstation 17 Pr...
【网络攻击案件电子数据侦查式鉴定】
作者:北京市海淀区检察院第二检察部四级检察官助理 郭树正,转自:司法兰亭会电子数据是网络犯罪司法的基石,如果法律工作者不能搞懂、善用电子数据,那么形形色色的网络犯罪就难得到有效治理,诸多事项也会受制于...
电子数据取证入门指南
前言 这个栏目暂时的定位就是入门电子数据的教程,而这篇文章就是很简单很简单对电子数据取证所需的知识和技能进行一个简单的介绍,没有多余的废话,都是个人的学习经验总结,所以如果粉丝读者有不同...
【利用高通QSEE实现FBE加密手机解密取证】
来源:五五安科原文始发于微信公众号(电子物证):【利用高通QSEE实现FBE加密手机解密取证】
取证供应商不愿说的那些事儿(二)
本文由小茆同学编译,由陈裕铭、Roe校对,转载请注明。近年来电子取证和事件响应(DFIR)领域不断面临新的挑战,全球供应商一直在努力简化和提升该领域专家的工作效率。不过有些事情你可能不太了解(或者从未...
65