Pieces0310

取证须让证物说话,莫妄以自我心证来给案情下定论.切忌画靶射箭,为找而找. 取证的根基仰赖经验与判断,在IT各领域的经验愈丰富,愈能看出端倪. 取证须善用工具,但不过度依赖工具.工具只能帮你缩小可能范围,但无法告诉你答案,仍需靠人进行分析判断.

公告

2016年3月8日 #

QQ聊天信息提取

摘要：先前在iOS 8.x版时，往往未能顺利取出QQ的聊天信息，即使顺利取出数据库，却发现聊天信息已被加密处理，仅只能得知是与哪些QQ号进行聊天，而未能顺利得知聊天内容。但这个情况到后来有了变化，以下情境为： iOS 9.2.1 QQ v6.2.3 以iBackup Viewer查看计算机上的iTune 阅读全文

posted @ 2016-03-08 22:50 Pieces0310 阅读(955) 评论(3) 推荐(1)