导航

04 2012 档案

[原创文章]Android 屏幕锁定图案的绕过与解密

摘要：在Android 1.x以及2.x版本中，屏幕的锁定默认采用图形加密，即常见的9点加密，用户可以设置自定义的图案代替文本密码，图案的要求是至少3点，最多9点，这种密码相对于传统数字密码来说，具有更大的密码空间，更难以破解。然而，在Android系统中，对于锁定图案的绕过相对于采用数字密码的iOS来说，反倒更加容易。通过USB数据线，我们可以获取一台Android手机的root权限，之后便可以对其系统分区进行文件操作。Android手机屏幕锁定的绕过通过USB数据线，可以定位到Android系统中存储加密信息的文件，将该文件删除或重命名，之后，回到Android设备主屏幕，输入任意解锁动作，都可 阅读全文

posted @ 2012-04-27 16:35 YiDiscovery 阅读(7756) 评论(2) 推荐(0)

[CFNews] AccessData FTK4：What’s new?

摘要：FTK OVERVIEWBROCHURES FTK Data Sheet Cerberus Data Sheet Visualization Data Sheet MoreWHITE PAPERS LEGAL JOURNAL: The Rules of Evidence and AccessData Technology The Importance of Memory Search and Analysis MorePRODUCT WEBINARS Cerberus: Malware Analysis & Triage FTK: Sing... 阅读全文

posted @ 2012-04-24 14:50 YiDiscovery 阅读(634) 评论(0) 推荐(0)

[CFNews] AccessData MPE+ 4.6 及MPE平板电脑

摘要：MPE+ MOBILE FORENSICS SOFTWARE SUPPORTS 3500+ PHONES, INCLUDING IPHONE®, IPAD®, ANDROID™ AND BLACKBERRY® DEVICES WATCH DEMO NOW > MPE+ is a stand-alone mobile forensics software solution, which is also available on a preconfigured touch screen tablet for on-scene mobile forensics t 阅读全文

posted @ 2012-04-24 14:44 YiDiscovery 阅读(1181) 评论(0) 推荐(0)

[转载] Windows 7 Registry Forensics by John J. Barbara

摘要：本文原作者John J. Barbara，所有权利归原作者所有。 作者简介： John J. Barbara owns Digital Forensics Consulting, LLC, providing consulting services for companies and laboratories seeking digital forensics accreditation. An ASCLD/LAB inspector since 1993, John has conducted inspections in several forensic disciplines i... 阅读全文

posted @ 2012-04-07 22:51 YiDiscovery 阅读(655) 评论(0) 推荐(0)

[取证产品信息]Tableau TD3复制机有望年内面世

摘要：上周赴土耳其参加Euroforensics 2012, 3rd International Forensic Sciences Exhibition and Conference，偶遇Tableau代理商mh的展位，其展示的Tableau TD3复制机是该公司最新产品，目前仅供美国FBI使用，预计今年年内能够推向市场。 TD3采用模块化设计，可以使用各种接口模块接入Source和Target，同时目标支持千兆以太存储以及TMSS存储设备。 ©Yi Sun 2012 阅读全文

posted @ 2012-04-07 22:16 YiDiscovery 阅读(470) 评论(0) 推荐(0)