点击上方「蓝色」字体关注我们安卓APP的开发主要都是采用Java语言进行开发,其Java源码最终编译成smali字符码,以classes.dex文件保存在APP的APK中,目前市面上大部分APK在发行...
啊?微信消息也能防撤回?!
点击上方「蓝字」关注我们 近期我司接到了一起微信外挂的案件,该外挂能隐藏指定微信好友群聊、对微信消息防撤回、虚拟实时定位等,增加微信本不具备的功能。 01 外挂功能 该外挂利用旧版本微信的漏洞,将代码...
九维团队-青队(处置)| 取证调查:虚拟内存pagefile.sys
写在前边本文为文章《Forensic Investigation: Pagefile.sys》的内容翻译。原文查看链接:https://www.hackingarticles.in/forensic-...
记一次资金盘定向电子取证全过程
免责声明 由于传播、利用本公众号"零漏安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"零漏安全"及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,...
iOS取证新动向:iOS 17新功能
本文由小茆同学编译,由陈裕铭、Roe校对,转载请注明。iOS 17(代号为"Dawn"),是美国苹果公司研发的移动端操作系统,于2023年6月6日在2023苹果全球开发者大会上推出。概要又一年过去了,...
2023 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP
【很希望当时有机会去现场参与一下,感受下大佬的捶打(笑,和淘汰赛题目的难度拉开了差距,直呼出题人666,个人答案,仅供参考 :)】任务目标第一部分:电子数据提取与固定(30%)总体要求:根据提供的检材...
【教程】Passware Kit Forensic自定义解密类型
来源:DFIR 都说"自制武器不一定是最强的,但最强的武器一定是自制的",对于取证工具也是一样,虽然默认配置足够强,但如果我们能根据实时情景自定义参数配置,那么...
电子数据取证分析开发共享丨统一组件开发环境使用指南
前言 为推进全国各行业电子数据取证分析技术的发展、满足小数据分析模型和取证资源共享需求,公安部第三研究所网安中心打造了一套面向多源多类取证数据、支持组件共享的开发...
探索电子数据取证中AI换脸识别的前沿
原文始发于微信公众号(网络安全与取证研究):探索电子数据取证中AI换脸识别的前沿
电子数据取证中的Python数据清洗介绍
原文始发于微信公众号(网络安全与取证研究):电子数据取证中的Python数据清洗介绍
电子数据取证分析开发共享丨统一组件开发环境使用指南
前言 为推进全国各行业电子数据取证分析技术的发展、满足小数据分析模型和取证资源共享需求,公安部第三研究所网安中心打造了一套面向多源多类取证数据、支持组件共享的开发...
电子数据取证分析开发共享丨统一组件开发环境使用指南
前言 为推进全国各行业电子数据取证分析技术的发展、满足小数据分析模型和取证资源共享需求,公安部第三研究所网安中心打造了一套面向多源多类取证数据、支持组件共享的开发...
65