Pieces0310

取证须让证物说话,莫妄以自我心证来给案情下定论.切忌画靶射箭,为找而找. 取证的根基仰赖经验与判断,在IT各领域的经验愈丰富,愈能看出端倪. 取证须善用工具,但不过度依赖工具.工具只能帮你缩小可能范围,但无法告诉你答案,仍需靠人进行分析判断.
首页 新随笔 联系 订阅 管理

2016年7月27日 #

LINE最新版6.5.0在iOS上的删除信息取证
摘要： iOS: 9.3.2版 LINE: 6.5.0版 取出LINE的数据库 Line.sqlite,路径如下所示: 检视删除的信息,发现还有不少残留,虽然都是片段,但拼拼凑凑总还是能有些蛛丝马迹,毕竟,总比没有来的好. 虽说LINE不断在安全性上进行强化,甚至强调会将删除的聊天信息加以彻底抹除(wipe 阅读全文
posted @ 2016-07-27 22:31 Pieces0310 阅读(371) 评论(0) 推荐(0)