摘要：
My colleague she ask me why Intella could not handle Lotus Notes nsf e-mail archive files. I told her that Intella could index mail and attachments in 阅读全文
posted @ 2016-07-16 09:43 Pieces0310 阅读(291) 评论(0) 推荐(0) 编辑
2016年7月16日
2016年7月10日
摘要：
随着网络的蓬勃发展,伴随而来的是愈来愈多的新型态威胁出现.现今随处可见的勒索病毒便是最好的例子.在现实世界中,如果有人偷了你/妳的东西,要求必须付钱才能赎回,你/妳可以报警处理.但网络世界无国界,加上犯罪者引用匿踪技术,使得追查困难,一旦不幸文件遭到加密,即使付了赎金也不见得就能救回资料. 现今有太 阅读全文
posted @ 2016-07-10 16:47 Pieces0310 阅读(457) 评论(0) 推荐(1) 编辑
2016年7月9日
摘要：
My friend she told me last week that FTK could not "see" keywords in a plain text files when doing index search. That's very interesting. I used to tr 阅读全文
posted @ 2016-07-09 10:00 Pieces0310 阅读(526) 评论(0) 推荐(0) 编辑
2016年7月8日
摘要：
Last night an explosion on a commuter train carriage in Taipei Songshan railway station wounded at least 21 people. The Criminal Investigation Bureau 阅读全文
posted @ 2016-07-08 10:40 Pieces0310 阅读(319) 评论(0) 推荐(0) 编辑
2016年7月3日
摘要：
最近有个案子与勒索病毒有关,证物是个台式机,运行Windows 7 64bit操作系统,委托方是某高科技公司,希望能调查出事发的关键时间点、感染来源及途径、恶意程序文件名等相关信息. 在对证物计算机进行镜像制作后,即可进行调查工作.先以彷真软件(如VFC3或是Live View)将证物镜像文件进行” 阅读全文
posted @ 2016-07-03 14:12 Pieces0310 阅读(2498) 评论(4) 推荐(1) 编辑
2016年7月2日
摘要：
Belkasoft Evidence Center makes me very impressed that it supports lots of evidence type. I have to admit that it’s one of the most powerful forensic 阅读全文
posted @ 2016-07-02 14:31 Pieces0310 阅读(431) 评论(0) 推荐(0) 编辑
2016年6月25日
摘要：
My friend she showed me a screenshot as below yesterday. The name of this document is “EnCase Forensic Features and Functionality”. She asked me that 阅读全文
posted @ 2016-06-25 13:04 Pieces0310 阅读(391) 评论(0) 推荐(0) 编辑
2016年6月18日
摘要：
现代人早已脱离不了智能手机，几乎人手一机，常见人边走边滑，着实危险。大家用手机App购物，用网银App付费，用股票App下单炒股，太方便了所以成了家常便饭。 没错，就是因为太方便，所以大多只会留意好不好用，而鲜少有人会去留意是否够安全。当然了，所谓够不够安全其实牵涉到许多方方面面，包括网络传输、加密 阅读全文
posted @ 2016-06-18 10:46 Pieces0310 阅读(639) 评论(2) 推荐(0) 编辑
2016年6月16日
摘要：
最近刚好有个案子的证物主机是MBP, OS X版本为El Capitan,案况与营业秘密外泄有关,当中要找有关USB存储设备的使用痕迹. 要提醒大家的是,不同版本的OS X,各种迹证的存放文件名称及路径,往往有所不同.而E1 Capitan的USB存储设备的使用痕迹在/private/var/log 阅读全文
posted @ 2016-06-16 22:29 Pieces0310 阅读(2443) 评论(0) 推荐(0) 编辑
2016年6月12日
摘要：
各位可曾有过使用智能手机App在网络商店购物的经验,想必是有的,那你/妳会不会担心不够安全呢?有人会说放心吧,购物网站有使用SSL/TLS加密传输,我们就来聊聊HTTPS好了. 客户端与服务器端的交握过程是这样的,client发出request,而server在收到request后,会将自身信息以证 阅读全文
posted @ 2016-06-12 14:49 Pieces0310 阅读(373) 评论(0) 推荐(0) 编辑