拿到样本之后先放到模拟器里面,看到目标网站已经下线了,看来是一个已经被“拿下的目标”。放到奇安信的威胁情报平台上分析一波,这里出结果需要点功夫,先自己分析一下,可以看到这里是伪装成了一个官方的虚假ap...
【取证实战】FO-HOOK数据库解密
来源:Th0r安全前言之前分析完师兄给的apk后,师兄给了下一个目标,说这是一个取证比赛的例题,涉及到密码学解密。但是因为本人这方面比较薄弱,所以在解题的时候,就用到了objection-一个基于fr...
【数字取证之数据收集】
来源:计算机与网络安全在数字取证过程中,数据收集是最基础且最重要的一步。通过收集相关数字证据,可以为后续的侦察分析、证据保存、归档以及调查报告提供坚实的基础。这些证据对于揭露网络犯罪、保障法律公正具有...
【电子合同签名中的电子物证鉴定】
原文始发于微信公众号():【电子合同签名中的电子物证鉴定】
【执法办案过程中电子数据的提取与固定】
转自:龙华司法鉴定什么是电子数据? 首先,我们需要知道什么是电子证据。目前民事诉讼和行政诉讼中关于电子数据的收集提取、审查判断等问题没有出台相关规定,市场监管部门也无相关规定。但可以参考《...
防御规避技术:Timestomping检测-NTFS取证
本文由石冀编译,转载请注明。取证分析人员通常采用两种方式来验证文件时间戳是否被篡改:• 对比 MFT(Master File Table,主文件表) 中 $STANDARD_INFORMATION 和...
MySQL表文件迁移与存储引擎转换:原理与实现
原文始发于微信公众号(网络安全与取证研究):MySQL表文件迁移与存储引擎转换:原理与实现
【数字取证之呈现证据】
来源:计算机与网络安全数字取证描述了电子证据的收集、分析和报告,它涵盖了从识别数字证据到完成分析并呈现于法庭诉讼的整个过程。因为几乎每个犯罪者都会留下他们活动和意图的“数字签名”,而这些“数字签名”将...
【数字取证之常用工具】
来源:计算机与网络安全数字取证涉及从电子设备中提取、分析和保存数字证据,常用的工具覆盖数据获取、文件恢复、内存分析、网络取证等多个领域。一、综合取证工具Autopsy简介:基于Sleuth Kit的开...
浏览器取证实战
原文始发于微信公众号(网络安全与取证研究):浏览器取证实战
【电子取证】2024数证杯决赛团队赛——手机取证
这次的检材不是手机镜像,而是雷电手机快取的备份 加上现在弘联软件使用不了,用一下国外软件AXIOM试一试吧 image-20250205143416848 1. 分析手机检材,请找出嫌疑人的手机号; ...
数据侦查与司法鉴定的关系(鉴侦分离?)
数据侦查与司法鉴定在现代刑事诉讼中具有密切联系,但两者在功能、程序和法律地位上存在显著区别。以下从多个角度详细阐述两者的关联及区别:一、数据侦查与司法鉴定的基本概念数据侦查:数据侦查是指公安机关、检察...
65