| 共 16 篇文章 |
|
【第1期】开源取证工具 Autopsy 介绍。Autopsy 支持的文件系统有 NTFS、FAT12、FAT16、FAT32、HFS+、ISO9660、Ext2、Ext3 以及 UFS 等。另外，Autopsy 还可以很方便地导出报告。Autopsy 软件及源码下载地址:http://www.sleuthkit.org/autopsy/download.php.Autopsy 开发者及用户手册下载地址:http://www.sleuthkit.org/autopsy/docs.php. 阅1334 转1 评0 公众公开 16-10-31 14:54 |
【第2期】关于手机进网许可。进网许可标志是加贴在已获得进网许可的电信设备上的质量标志，由工业和信息化部统一印制和核发。国内正规发行的手机都会贴有进网许可证的标签，一般拆开后盖即可看到，一些后盖不可拆卸的手机会贴在包装上，例如国内售卖的 iPhone 手机进网许可标签就贴在手机保护膜上，如图3、图4。通过进网许可标签上的内容可以获... 阅299 转0 评0 公众公开 16-10-31 14:51 |
iOS 8.4越狱问题已经被太极越狱团队（http://www.taig.com/en/）成功攻破，无论32位的设备还是64位的设备，越狱后都可以进行物理提取（例如使用Elcomsoft iOS Forensic Toolkit）。截止2015年10月19日，已经有61%的iOS设备运行着最新版的iOS系统，iOS 9是取证人主要关心的地方。按照微软公司的说法，Windows Phone系统的设备并不能像桌面版Wind... 阅323 转5 评0 公众公开 16-10-31 14:50 |
取证中国论坛使用指导-1论坛QQ群号为383054258，名称为“取证中国论坛交流群”，入群请填写论坛账号。论坛的定位是电子取证与司法鉴定交流平台，会员在这里可以交流电子取证经验，分享电子取证知识、资源，讨论取证实践中的一些好用的工具、一些鲜为人知的“奇技淫巧”。论坛的大部分帖子都可以直接查看，但是如果涉及的话题比较敏感，版主或管... 阅865 转0 评0 公众公开 16-10-31 14:47 |
【第7期】USB软只读靠谱吗？具体起作用的为注册表“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies”的“WriteProtect”的键值，键值为“0”则USB设备为读写状态，键值为“1”则USB设备为只读状态。注册表“HKEY_LOCAL_MACHINE\SYSTEM\”下面一般会有名为“CurrentControlSet”、“ControlSet001”、“ControlSet... 阅164 转0 评0 公众公开 16-10-31 14:44 |
[王某辩护人]：一个不良视频的发布者可以不通过QSI上传视频，通过其他软件上传该视频？[王某辩护人]：简要解释一下从QSI视频发布者怎么上传视频到网民如何看到视频？[王某辩护人]：快播播放器可以在网上直接观看视频也可以观看本地视频，对于本地视频是否有监管？[王某辩护人]：快播公司是否知道使用QSI的上传视频文件的人员？[王某辩护人]：如... 阅108 转1 评0 公众公开 16-10-31 14:42 |
【第8期】ADB命令使用基础及删除屏幕锁实验。ADB(Android Debug Bridge)是Android 提供的一个通用的调试工具，借助这个工具，我们可以很好的调试开发的程序,adb.exe在 android的sdk开发包platform-tools目录下。3）adb server（服务进程），运行在PC，管理adb client和adb daemon通信。因此在设置环境变量的时候就会忽略了adb，在命令控制台上... 阅427 转1 评0 公众公开 16-10-31 14:41 |
第十二届CCFC计算机取证技术峰会。本次会议将邀请国内外知名的信息安全和电子数据取证专家、学者、取证厂商、司法鉴定、取证服务公司，就网络取证、移动智能终端取证分析技术、恶意代码取证分析、跨平台取证、数据恢复、智能化关联分析、数据深度挖掘、密码破解等技术进行专题研讨。 阅113 转0 评0 公众公开 16-10-31 14:38 |
GA/T 825-2009 《电子物证数据搜索检验技术规范》（已作废）GA/T 826-2009 《电子物证数据恢复检验技术规范》（已作废）GA/T 827-2009 《电子物证文件一致性检验技术规范》（已作废）GA/T 828-2009 《电子物证软件功能检验技术规范》GA/T 829-2009 《电子物证软件一致性检验技术规范》GA/T 1069-2013 《法庭科学电子物证手机检验技术规范》GA/T... 阅4607 转90 评0 公众公开 16-10-31 14:37 |
SIM卡ICCID？ICCID（Integrate circuit card identity），即SIM卡的“身份证”，可查的资料中解释说ICCID号是一串20位的数字，用来唯一标识一张SIM卡。接触手机多了，我们可能会发现，国内SIM卡的ICCID号基本都是以“89860”开头，但现在很多SIM卡上印刷的字符会以“01”或“13”开头，很明显与ICCID号不一致。如果SIM卡一直就在手机中，是不是... 阅441 转1 评0 公众公开 16-10-31 14:36 |
