Pieces0310

取证须让证物说话,莫妄以自我心证来给案情下定论.切忌画靶射箭,为找而找. 取证的根基仰赖经验与判断,在IT各领域的经验愈丰富,愈能看出端倪. 取证须善用工具,但不过度依赖工具.工具只能帮你缩小可能范围,但无法告诉你答案,仍需靠人进行分析判断.

首页 新随笔 联系 订阅 管理

2018年3月9日 #

摘要: 前言: 这篇其实是上一篇的中文版,因为有同学希望我直接提供中文版,因此才又有了这一篇出现~ 我的几位朋友问我有关中间人攻击风险的相关问题,因此他们也想了解如何验证App是否潜藏着风险. 以一款受欢迎的App”X”为例,若此App未达到证书绑定(Certificate Pinning)的要求,我们势必 阅读全文
posted @ 2018-03-09 22:42 Pieces0310 阅读(341) 评论(0) 推荐(0)