iCloud安全性分析与取证
苹果公司的操作系统一向以安全著称，MAC OSX系统漏洞和病毒很少（真的吗？），IOS系统更是非常安全（非越狱），无法安装没有通过苹果审核的app，但最近一段时间苹果安全性屡屡遭人质疑，比如好莱坞女星“艳照门”事件，XcodeGhost"感 ...
分类：取证分析
-
-
小米云服务安全性与取证
小米在国内的拥趸也不少，看完iCloud和华为也来看看小米。 优点： 1、提供二次验证。 使用的是小米令牌，首次登陆需要输入动态口令。如果勾选“这是我的私人设备”后，以后登陆就无需二次验证。 2、帐号策略较强。 登陆10次错误要输入验证码， ...
-
华为云备份安全性与取证
除了iCloud，华为手机的云存储使用范围也是相当广的，与iCloud相比，安全性则要弱一些。（这里讨论的云存储，主要考虑移动终端自带，毕竟移动终端的信息更为隐私和重要，Dropbox、GoogleDrive、百度云之类不考虑。） 缺点： ...
-
Elcomsoft Phone Viewer 介绍及使用教程
Elcomsoft Phone Viewer（仅有Win版）主要功能就是解析iOS, BlackBerry 10 and Windows Phone 8的手机备份（必须是解密过的，搭配Elcomsoft Phone Breaker使用），只 ...
-
取证重要文件位置总结备忘
一、IOS设备Lockdown文件 Windows XP： C:\Documents and Settings\All Users\Application Data\Apple Windows Vista 、Windows 7 ...
-
Elcomsoft Phone Breaker 介绍及使用教程
Elcomsoft Phone Breaker是Elcomsoft公司的一款手机取证工具，有Windows和MAC版的，其中MAC版的功能弱一些，比如GPU加速功能仅有Windows版有（需要安装最新显卡驱动），破解功能仅有Windows版 ...
-
Elcomsoft iOS Forensic Toolkit 介绍及使用教程
Elcomsoft iOS Forensic Toolkit是Elcomsoft公司的一款针对IOS系统的取证工具。 主要功能如上图所示： 1、进入dfu模式，这个是手工操作，它只是引导你去做。 2、加载RamDisk，针对iPhone4之 ...
-
安卓系统信任文件（公钥）
与IOS中LockDown文件类似，安卓系统从4.2以后也有相似的安全机制，手机连接电脑后会弹出提示框，询问是否启用调试模式，如果勾选“一律允许使用这台计算机进行调试”，则信任此计算机，以后不需要允许可以直接连接。 安卓使用的是公钥认证机制 ...
-
高版本iTunes备份恢复到低版本iOS设备中
正常情况下，无法使用iTunes将高IOS版本的备份文件恢复到低版本的设备中，“恢复备份”按钮是灰色的。 使用ibackupbot恢复也会提示无法向低版本恢复的错误。 可以修改iTunes备份中的info.plist文件来绕过。 找到Pro ...
-
有屏幕锁查看IOS版本的小技巧
拿到一款iPhone，有密码，如果是iPhone4以前的没问题，如果是之后的，需要根据IOS版本对症下药，比如7.0-7.1.2直接解锁，8.0-8.1拆机解锁，所以首先要了解版本号，其实也很简单，手机查到WIN7以上系统的电脑，查看iph ...