EDL提取 – EDL Extraction FAQ
基本EDL提取概念介紹，本FAQ包含了non-decrypting、decrypting提取概念說明及基本理論。Cellebrite的Decrypting EDL模式是否可以提取加密的裝置? 最後說明了螢幕鎖與Secure Startup的差異與該加密方式的限制與衝擊。
14日
2019 7月
11日
2019 7月
加密貨幣調查現場指南 – 專案探討
查獲非法加密貨幣應如何保存? 冷儲存與電子錢包是什麼? 是否可以從線上交易所將嫌犯交易紀錄提取下來分析? 本篇完整介紹加密貨幣的概念與實際案例分析了解Cloud Analyzer的應用!
9日
2019 7月
Cellebrite Advanced Service – CAS
打擊犯罪須與時間賽跑，若UFED產品無法解鎖或提取裝置資料時還有什麼辦法? Cellebrite針對執法單位還有另一個全方位服務，Cellebrite Advanced Service(CAS)。CAS可能是鑑識人員遇到瓶頸時的唯一解決方案。
8日
2019 7月
Cellebrite 4PC 物理提取 – Physical Extraction
了解Android現有的三種內容加密機制，FDE、Secure Startup與FBE。並說明Cellebrite的ADB、Bootloader與Decrypting Bootloader的物理提取優劣勢。掌握基本概念讓鑑識過程更加精準與迅速。
26日
2019 6月
Cellebrite 4PC – Android檔案系統提取簡介
Cellebrite 4PC支援以下三種檔案系統提取方式，Android Backup，APK Downgrade，ADB。本文章介紹三種提取方式，及與adb指令的關聯性。
25日
2019 6月
Cellebrite 4PC Android提取功能簡述
Android手機資料提取方式，與iOS相較下，都較為複雜。原因在於廠牌與型號眾多，OS版本更新速度不一。另外，Android手機處理器(CPU)就有四大品牌，Qualcomm、MTK、Exynos、Kirin，而每個品牌在不同規格的手機又有不同等級的CPU對應。
19日
2019 6月
如何使用iOS的屬性列表檔(plist)取得聯絡人清單
確認嫌犯手機上的聯絡人清單總是充滿著挑戰，鑑識人員在資料提取時可能會面臨到嫌犯蓄意刪除聯絡人與通聯紀錄等資料。因為有著這些變數，如何透過符合科學鑑識的方式(Forensically Sound)找出被刪除資訊，並提交數位證據給法庭當作審判的重要環節。
18日
2019 6月
一銀8,300萬ATM盜領案 – 專案探討
2016年7月6到9日，有群駭客集團車手悄悄地分別入境桃園國際機場來到台灣，利用颱風假，街上人少，歹徒選擇台北市四平街市場附近的一銀吉林分行ATM提款機，先來一次現金提取演練，過程完美無暇。這些人信心滿滿的等待黑夜來臨，進行台灣金融史上第一次駭客盜領銀行案。
18日
2019 6月
駕車時發簡訊的致命後果 – 專案探討
來自Worsley, Manchester的37歲足球經紀人Peter Morrision，在天氣惡劣的情況下以平均時速81英里(約時速130公里)駕駛著他的Benz ML 350 4X4，沿著Tebay, Cumbria附近的M6南行。 “這個時速是從出發點，沿著高速公路上到車禍現場的時間和距離”
18日
2019 6月
數位鑑識是否有效協助企業犯罪偵辦?
現在處於十字路口的數位鑑識在過去十年中走過了漫長的道路。 由於數位鑑識及數位取證服務需求日益增長，數位調查現已成為下個十年的主力。 以往穿著大衣的調查人員和CSI風格的物理鑑識工具，數位取證現在已經遠遠超出撒粉取指紋的階段。
