- 博客(187)
- 资源 (8)
- 收藏
- 关注
RSS订阅原创 【微信取证篇】从微信收藏图片看微信存储详细记录（附思维导图下载）
本篇主要测试微信收藏图片的功能，发现许多有意思的地方，**微信收藏图片缓存的文件目前发现有三个地方，都是在Fav下，名称都一样，有直接原始图片，也有加密的形式……，而且微信收藏的图片另存的大小和缓存的大小一致，但却和收藏中转发出去的还不一样大，从收藏中转发的图片会被再次压缩**\---【蘇小沐】
2024-04-21 23:30:09
907
原创 【微信取证篇】微信收藏图片存储记录思维导图
最近在测试微信收发图片和收藏的功能，发现许多有意思的地方，**微信收藏图片缓存的文件目前发现有三个地方，都是在Fav下，名称都一样，有直接原始图片，也有加密的形式……，而且微信收藏的图片另存的大小和缓存的大小一致，但却和收藏中转发出去的还不一样大，从收藏中转发的图片会被再次压缩。**先简单做个笔记---【蘇小沐】
2024-04-16 20:13:51
329
原创 【Mac取证篇】macOS取证注意事项
Mac 电脑会提供文件保险箱，这是一项内建加密功能，用于保护所有静态数据安全。文件保险箱使用AES-XTS数据加密算法保护内部和可移除储存设备上的完整宗卷。搭载 Apple 芯片的 Mac 上的文件保险箱会通过使用宗卷密钥的数据保护 C 类来实施。在搭载 Apple 芯片的 Mac 电脑和搭载 Apple T2 安全芯片的 Mac 电脑上，直接连接到安全隔区的加密内部储存设备会使用安全隔区的硬件安全性功能和 AES 引擎的功能。用户在 Mac 上启用文件保险箱后，启动过程中将需要其凭证【蘇小沐】
2024-04-14 21:59:22
749
原创 【电子取证篇】一文带你了解哈希！作为取证人员，我不允许你不懂哈希，也不允许你只懂哈希
密码杂凑算法（Hash Algorithm）也称作“散列算法、哈希（Hash）算法”，在现在的密码行业标准中统称其为密码杂凑算法，简称“杂凑算法”或“杂凑函数”。因为音译及前期习惯，我们普遍遇到的都是MD5、SHA1、SHA2多，所以口语习惯叫"哈希算法"。实际还有很多算法，如国密SM3算法是国内自主研制的，所以在密码行业领域会更加倾向于叫"密码杂凑算法"。目前MD5、SHA1都已被破解，所以不建议再使用两种哈希算法来校验文件【蘇小沐】
2024-03-31 22:16:23
1042
原创 【电子取证篇】哈希校验值的变与不变
哈希值（散列值）是针对电子数据内容来计算的，内容变则哈希变；但计算对象的文件名、文件时间等属性改变不会影响散列值！！！---【蘇小沐】
2024-03-30 09:21:49
369
原创 【网络取证箱】网络取证在线分析工具箱
这款网络工具里面的链接我最后一次更新是在2022年10月，后面我将其它工具集合到一起后就没再更新，如遇到失效的链接请自行更换或自定义添加等。书写片面，纯粹做个记录，有错漏之处欢迎指正。公众号回复关键词【工具箱】自动获取资源合集。！！**转载引用请注明出处，著作所有权归 [蘇小沐] 所有】记录开始编辑：2020年 11月 02日最后编辑：2024年 03月 21日。
2024-03-22 17:58:17
968
原创 【视频图像取证篇】模糊图片复原车牌号技术原理和实战应用小结
模糊图片复原车牌号常用的技术原理和实战应用。本文的模糊图像和真实案例无关，部分图像是个人日常生活中特意拍摄当作模糊图像研究素材的！---【蘇小沐】
2024-03-08 21:52:18
1008
原创 【视频图像取证篇】Impress模糊图像增强技术之颜色滤波器场景实例教程（蘇小沐）
Impress模糊图像增强技术之颜色滤波器场景实例教程---【蘇小沐】
2024-03-08 21:41:49
916
原创 【Android取证篇】渗透测试工具apk2url快速提取APK内的IP和URL地址
通过渗透测试工具apk2url快速检索APK开发过程中没有删掉的URL地址，来发现一些搜索引擎、子域名查找不到的资源，从而进一步收集信息查找后台等。工具不是终点，而是起点，好的侦查案件思维、分析能力，分析方向都需要不断的积累进步！需要更专业的还是比较推荐取证厂商的产品，省时省力【蘇小沐】
2024-03-08 21:21:44
1372
原创 【视频图像取证篇】Amped FIVE专业法医图像和视频增强软件之模糊图像去隔行功能
法医图像和视频增强软件，专业又强大！专业功能包括超分辨率、编辑、摄影测量、稳定、透视校正、对象跟踪、去模糊、运动检测等等—【蘇小沐】
2024-02-29 22:22:28
639
原创 【视频图像篇】MP4受损视频修复方法（一）
使用untrunc视频修复软件可恢复部分损坏（截断）的mp4，m4v，移动，3GP视频。视频受损因素较多，仅对部分受损的视频可以恢复，建议多尝试一些参数设置，或者更换软件、手动编码修复等。【蘇小沐】
2024-02-18 14:35:50
1315
原创 【办公软件篇】软件启动器Lucy打造自己的工具箱
自从Rolan改为订阅制后就弃用了，本次推荐一款快速启动器Lucy，不联网，不写注册表，体积小，绿色免安装，免费无广告，风格简洁但不简单，目前用了几年了，一直很稳定---【蘇小沐】
2024-01-20 10:52:10
1256
原创 【Windows取证篇】Window日志分析基础知识（一）
Windows系统审计是对系统中有关安全的活动进行记录、检查以及审核，一般是一个独立的过程。Window自带的事件查看器并没有提供删除特定日志的功能，我们在系统审计取证分析时，可以根据案情、特定的时间点、事件ID进行取证溯源分析—【蘇小沐】
2024-01-17 21:11:10
1523
原创 【数据恢复篇】免费数据恢复软件推荐之WinFR界面版
WinFR界面版完全调用Windows文件恢复（Microsoft 命令行应用程序），可快速从Windows11/10中恢复已删除的文件---【蘇小沐】
2024-01-15 23:28:27
1675
原创 【网络取证篇】Windows终端无法使用ping命令解决方法
以Ping命令为例，最近遇到ping命令无法使用的情况，很多情况都是操作系统"环境变量"被改变或没有正确配置导致\---【蘇小沐】
2024-01-15 23:01:12
1182
2
原创 【电子取证篇】蘇小沐的电子取证工具合集在线文档
书写片面，纯粹做个记录，有错漏之处欢迎指正。公众号回复关键词自动获取资源合集，如链接失效请留言，便于及时更新。转载引用请注明出处，著作所有权归作者 [蘇小沐] 所有】记录开始编辑：2024年 01月 15日最后编辑：2024年 01月 15日。
2024-01-15 22:51:31
945
原创 【视频图像篇】模糊图像增强技术之视频平均帧处理
Impres属于国外专业软件，并不提供试用版，仅在此做个学习笔记。经过测试实验，在高速夜间行驶等复杂情况，视频当中如找不到较好的帧，视频帧处理效果一般不理想。【蘇小沐】
2024-01-07 10:16:03
391
原创 【视频图像篇】模糊图像处理之运动模糊造成的车牌号码图像模糊还原
处理车辆运动过程中造成车牌号码的视频图像模糊，公众号回复关键词【声像资料】自动获取资源合集，如链接失效请留言，便于及时更新【蘇小沐】
2024-01-07 10:14:13
1170
原创 【Android取证篇】小米手机OTG取证知识
此方法适用部分的Android设备，请自行尝试。书写片面，纯粹做个记录，有错漏之处欢迎指正。公众号回复关键词【小米】自动获取资源合集【蘇小沐】
2024-01-06 22:48:09
1077
原创 【汽车取证篇】GA-T 1998-2022《汽车车载电子数据提取技术规范》（附下载）
公众号回复关键词【汽车取证】自动获取资源合集，如链接失效请留言，便于及时更新。转载引用请注明出处，著作所有权归作者 [蘇小沐] 所有】
2023-12-24 12:50:52
416
原创 【逆向分析篇】APK逆向脱壳过程
逆向是一个漫长的过程，以上只简单的对当前主流脱壳方法进行了脱壳分析，在网络的发展中，各种高级加壳、花壳、混淆技术等越来越高级，进阶Apk脱壳技术通过dump内存中处于解密状态的dex，进行修复分析，普通的逆向将难以应对---【蘇小沐】
2023-12-21 11:45:19
1958
原创 【汽车取证篇】汽车取证EDR数据相关性判断（笔记）
证伪存真，可以天马行空大胆推测，不放过任何的可疑点，但验证必须要依据事实证据，做到脚踏实地，还原事件真相。【蘇小沐】
2023-12-21 11:31:13
457
原创 【电子取证篇】汽车取证数据提取与汽车取证实例浅析（附标准下载）
汽车OBD（On-Board Diagnostic System，OBD）即"车载诊断系统"，用于监测和诊断车辆的状况。OBD系统的应用源于欧III排放标准。OBD是通过各种部件信息联接到"电控单元（ECU）"，当汽车与控制系统有关的系统或相关部件发生故障时，由ECU中存储的DTC(故障码)会记录故障信息和相关代码，并通过故障灯发出警告来告知驾驶员。传统的OBD装置监测多个系统和部件，包括发动机、催化转化器、颗粒捕集器、氧传感器、排放控制系统、燃油系统、GER等。
2023-12-05 17:46:59
1444
原创 【电子取证篇】电子数据取证标准合集（附下载）
在公众号【DFIR】后台回复关建词【电子取证标准】即可打包下载本文所有标准资源合集，如遇到链接失效请留言，看到后会及时更新。【声明：欢迎转载引用，但需要注明出处，著作所有权归作者 [蘇小沐] 所有】【注：本文的标准文件来自国家标准全文公开系统、司法部或互联网公开材料，如有侵权，请联系删除！
2023-11-30 09:29:06
1550
6
原创 【数据恢复篇】记一次Winhex镜像还原（恢复）到磁盘测试记录
数据无价，操作需谨慎！！！数据无价，操作需谨慎！！！数据无价，操作需谨慎！！！这篇是2020年闲的时候测试的，间隔时间也比较久了，当时纯粹是好奇镜像还原到不同大小的硬盘会怎么样，如果做数据恢复的话效果如何，其中测试过程可能不太完整，见谅。---【蘇小沐】
2023-10-08 17:34:55
1519
原创 【数据恢复篇】浅谈FTK Imager数据恢复功能
FTK Imager在视频恢复功能上，给我的感觉很好，恢复结果按照原始数据结构树呈现，方便查找，所见即所得---【蘇小沐】
2023-10-06 12:44:31
1846
FTK Imager 4.7
2022-04-22
内存取证工具：MAGNET RAM Capture（v1.20）
2020-12-01
HashMyFiles-x64中文版（v2.37）.zip
2020-11-29
网络工具包、信息查询
2020-11-16
FTK Imager（v4.5.0.3）
2020-10-26
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人