Pieces0310

取证须让证物说话,莫妄以自我心证来给案情下定论.切忌画靶射箭,为找而找. 取证的根基仰赖经验与判断,在IT各领域的经验愈丰富,愈能看出端倪. 取证须善用工具,但不过度依赖工具.工具只能帮你缩小可能范围,但无法告诉你答案,仍需靠人进行分析判断.

首页 新随笔 联系 订阅 管理

随笔分类 -  Cloud Forensics

摘要:很荣幸应Forensic Focus的总监Zoe Barber之邀,为云端取证及事件响应的Cado Platform进行功能剖析,将如何进行证物获取,调查及分析等思路及技术心得分享给广大的阅众. Forensic Focus身为全球最大的数字取证论坛,做为总监的Zoe自然绝非泛泛之辈,很高兴能参与其 阅读全文
posted @ 2024-09-29 16:47 Pieces0310 阅读(58) 评论(0) 推荐(0) 编辑

摘要:智能手机在现代人生活中,和钱包,钥匙一样,成了不可或缺的生活必需品,举凡食衣住行育乐都需要携带随身使用,因此,智能手机里所存放的,就是一个人的生活缩影,只是人们多半不自知智能手机竟是如此贴心的为你/妳记忆住一切,包括常用聊天App,社群App,各种云服务等太多账号密码,数据…通通交给智能手机搞定一切... 阅读全文
posted @ 2015-05-23 09:25 Pieces0310 阅读(663) 评论(2) 推荐(1) 编辑

摘要:各位看倌不是小弟要賣弄英文,實在是外國朋友希望知道上一篇"雲取證"中所用的工具Elcomsoft Phone Password Breaker支援黑莓機否?又要求非要看到截屏才算數..因此以下就是補充說明:1.Elcomsoft Phone Password Breaker-> Click [Cho... 阅读全文
posted @ 2015-01-08 16:24 Pieces0310 阅读(322) 评论(0) 推荐(0) 编辑

摘要:云取证的本质-“隔空取物”都说数据在云端,云深不知处…那要如何搜集证物,找出线索,还原真相呢???以下是个情境,查扣到智能手机iPhone 5s 1支,因受密码保护,加上取证设备尚无法支持这机型,因此案情陷入胶着…各位看倌发挥聪明才智...有idea了吗?没错,还有嫌疑犯使用的笔电或个人计算机可下手... 阅读全文
posted @ 2014-12-26 18:16 Pieces0310 阅读(912) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示