收藏本站

取证中国

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 296|回复: 1
收起左侧

取证资讯2017.8.1-8.7

[复制链接]
发表于 2017-8-7 01:16:18 | 显示全部楼层 |阅读模式
     博客园中近期有人发布文章讨论了一种安卓手机聊天记录的恢复方法。该方法的大致原理是为了提高响应速度,微信会索引聊天记录内容并保存在一个新的数据库中,当消息被删除后,索引中的数据可能暂时还没有清除掉,所以从索引数据库中间中有可能能意外地找到已删除的消息。该索引文件的文件名为“FTS5IndexMicroMad.db”。详情请谷歌或必应搜索“Dig Out WeChat Deleted Chat Messages On Android Phone”。

      Dave / Karit在DefCon 2017中发布了关于GPS欺骗和控制NTP时间的演讲,其典型应用是“解锁”电池耗尽导致的密码被锁定、几百万分钟后才能尝试输入密码的iPhone手机。详情请查看推特账号@nzkarit的分享。

      Raedts.biz网站上发布了文章,介绍了使用NirSoft工具集中的TurnedOnTimesView工具分析计算机开关机时间的方法。该工具可以通过分析事件日志给出开关机时间列表并带有开关机原因。详情请谷歌或必应搜索“Examining when a system was turned on and off”。

      兴百邦翰林学院本周发文总结了第一期的内容总结,并开始了第二期铂金会员的招募。第二期将分享安全事件的应急响应及计算机犯罪调查精品课程,为期2个月,费用58元,于8月14日开始分享资料。详情请关注其微信公众号“CyberHanlin”(兴百邦翰林)。

回复

使用道具 举报

发表于 2017-8-7 15:15:36 | 显示全部楼层
谢谢lz的持续更新
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|    

GMT+8, 2017-10-21 10:43

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表