苹果系统与安卓系统安全性对比
一、绕过锁屏密码取证难度 苹果 安卓 诞生时间 2008.3 2008.9 FDE全盘加密 2013.9 安卓4.4引入 2015.5 安卓6.0强制开启 FBE文件加密 2013.6 Iphone ...
分类：取证分析
-
-
Macbook OSX 10.13,10.14 取证
T2芯片，不行 10.14拷贝分区，全盘不行 APFS，4K Recovery模式 或T模式连接后，关闭本机sip，csrutil disable diskutil list 查看磁盘信息 ./dc3dd if=/dev/rd ...
-
华为刷机
fastboot flash boot "boot文件" fastboot flash fastboot "flastboot文件" fastboot flash recovery "recovery文件" fastboot flash x ...
-
备份和还原所有安装的apk
找出设备上安装的第三方apk包名: adb shell pm list packages -3 依据apk包名找出apk: adb shell pm path $pkg 导出apk文件: adb shell pull $pat ...
-
Macbook硬盘拆卸及相关问题汇总
MacBook 12" https://zh.ifixit.com/Device/MacBook Retina MacBook 2015-2017：硬盘焊死，无法拆卸 MacBook Air MacBook Air 11" 2 ...
-
新硬盘接口
Sata：最常见的。 MSATA： M.2=ngff M.2 NVMe（内部通道为PIC-E） M.2接口分Sata和Pcie协议 目前还没有支持M.2 Nvme转SATA的转接口。
-
取证分析方法 Tips
查找手机型号： 搜索"device_model" 查找IMEI： 搜索“imei”
-
密码保护：典型手机取证方法
无法提供摘要。这是一篇受保护的文章。
-
IOS获取镜像、恢复删除相关
越狱后的iphone可以做镜像，但是镜像文件是加密的，仅有safari浏览器会解析出一部分莫名其妙的数据。 需要提取keychain.plist文件后解密。 删除后未覆盖的部分可以恢复，由于iphone使用分段式全盘加密，实际能恢复的文件极 ...
-
Android文件系统恢复研究
很久以前写的，突然需要，翻出来看一下。 1、root 2、拷贝busybox到/system/bin扩展命令，注意要先remount，然后更改busybox权限 3、进入adb shell，执行busybox df查看挂载的磁盘（嫌拷bus ...