摘要：
前不久脸书执行长祖克柏在国会听证会上,被参议员杜宾问道:”你愿意和大家分享一下昨晚待的旅店名字吗?” 只见祖克柏沉默良久,缓缓吐出”不”字. 杜宾乘胜追击,再问道:”在过去这星期你曾和谁以简讯联系过呢?你是否愿意和大家分享一下他/她们的姓名呢?” 祖克柏的回答依旧是”不”. 杜宾可真的是高手中的高手 阅读全文
posted @ 2018-04-19 23:08 Pieces0310 阅读(335) 评论(2) 推荐(0) 编辑
2018年4月19日
2018年3月9日
摘要：
前言: 这篇其实是上一篇的中文版,因为有同学希望我直接提供中文版,因此才又有了这一篇出现~ 我的几位朋友问我有关中间人攻击风险的相关问题,因此他们也想了解如何验证App是否潜藏着风险. 以一款受欢迎的App”X”为例,若此App未达到证书绑定(Certificate Pinning)的要求,我们势必 阅读全文
posted @ 2018-03-09 22:42 Pieces0310 阅读(320) 评论(0) 推荐(0) 编辑
2018年3月8日
摘要：
Some friends of mine they worry about the risk of Man-in-the-middle so they ask me how to verify the potential risk of some Apps. Take a popular shopp 阅读全文
posted @ 2018-03-08 23:31 Pieces0310 阅读(476) 评论(0) 推荐(0) 编辑
2018年3月3日
摘要：
近日手机取证领域传出令人震撼的消息,知名取证大厂Cellebrite宣称可破解任何版本,任何机型的iDevice,连最新的iPhone X也逃不过. 若真属实,代表着iOS的取证又重现光明.只是不确定能维持多少时日的光明就是~ 为何这么说呢?毕竟,要视Cellebrite能做到对iDevice无所不 阅读全文
posted @ 2018-03-03 23:22 Pieces0310 阅读(347) 评论(2) 推荐(0) 编辑
2018年1月29日
摘要：
My friend Sandy she wants me to do her a favor. She’d like to clear Hangouts chat history. I think she just want to protect her privacy so I show her 阅读全文
posted @ 2018-01-29 22:25 Pieces0310 阅读(331) 评论(0) 推荐(0) 编辑
2018年1月26日
摘要：
Forensic examiners usually acquire images from suspect’s PC or Laptop. What if the target computer is not a physical PC/Laptop/Server? Let’s say the t 阅读全文
posted @ 2018-01-26 15:30 Pieces0310 阅读(403) 评论(0) 推荐(0) 编辑
2017年12月28日
摘要：
有个朋友喜欢玩手游,尤其是＂钢甲鐡拳＂,常见他玩的不亦乐乎.他昨天问了我一个问题,他说他喜欢把机器人战斗的画面录下来并上传视频,好让自己及其它人欣赏战况. 但他的问题在于,不论是用iTools的实时桌面或其它工具来录像,不但画面会有点模糊不清,甚至过程中都会lag,造成录下的视频内容不流畅,他非常的 阅读全文
posted @ 2017-12-28 22:36 Pieces0310 阅读(1127) 评论(0) 推荐(0) 编辑
2017年11月22日
摘要：
My friend May she found a strange file called "bkp.old" as below in the evidence files. She decided to use forensic tools to take a look at it and fig 阅读全文
posted @ 2017-11-22 18:27 Pieces0310 阅读(482) 评论(0) 推荐(1) 编辑
2017年10月25日
摘要：
In my previously article "EnCase missed some USB activities in the evidence files", I mentioned about that EnCase could only "see" few USB records. Ac 阅读全文
posted @ 2017-10-25 15:55 Pieces0310 阅读(357) 评论(0) 推荐(0) 编辑
2017年10月23日
摘要：
My friend John acquired a memory dump from Windows 10, but he could analyze this memory dump with any tools in hand. He was frustrated and thought may 阅读全文
posted @ 2017-10-23 22:00 Pieces0310 阅读(405) 评论(0) 推荐(0) 编辑