数字取证

cover

如何查看macOS一个月前的进程执行记录

本文从技术角度大致介绍并分析了macOS 10.13中的CoreAnalytics机制，同时也介绍了如何将这类信息解析为更容易理解的格式，帮助调查人员分析取证。

興趣使然的小胃
2018-07-30 12:00:28

248277次阅读

cover

WhatsApp取证技术：如何在未Root的Android设备上解密数据库

WhatsApp是世界上最受欢迎的智能手机即时通讯应用之一。现如今，全世界各地每月有超过13亿的用户活跃在WhatsApp上，使用该应用进行免费通信（2017年7月份的统计数据）。

興趣使然的小胃
2018-03-19 11:58:01

389768次阅读 1