YiDiscovery

摘要： 分析目标 提取iPad中安装的新浪微博HD应用的相关内容。 通过第三方软件，将iPad中安装的新浪微博HD应用文件夹导出，文件结构如下图 树形结构 根目录 分析结论 1. Ipad上的新浪微博应用“微博HD”取证与android平台应用取证类似，大部分数据采用明文保存，包括用户名和密码等信息 2. Ipad版微博应用比android存储结构复杂，但所有数据存储方式基本类似，均采用UTF-8编码 分析过程 1. Documents目录 该目录包含data_cache、user_wallpapers和user_wallpapers_tmb三个子目录 l data_ca... 阅读全文

摘要： 分析目标 新浪微博android应用安装后，在手机内存的 \data\data下会生成 “com.sina.weibo”文件夹，如图： 该文件夹内包含了5个目录，囊括了包含用户个人数据、密码（如有保存）、@微博、收藏微博、用户头像等各种各样的信息，重要的是，这些信息都是明文保存的，并没有任何加密，这样可为取证调查人员在针对Android应用程序调查时提供足够多有价值的信息，以下，我们针对以上5个文件夹逐一进行分析。 同时，新浪微博android应用会在手机存储卡根目录生成sina文件夹，后一并查看。 分析结论 1. 新浪微博android版应用程序取证并不复杂，大部分数据都采用明... 阅读全文