更安全的世界
數位智慧研討文章
Cellebrite 4PC 物理提取 – Physical Extraction
了解Android現有的三種內容加密機制，FDE、Secure Startup與FBE。並說明Cellebrite的ADB、Bootloader與Decrypting Bootloader的物理提取優劣勢。掌握基本概念讓鑑識過程更加精準與迅速。
Cellebrite 4PC – Android檔案系統提取簡介
Cellebrite 4PC支援以下三種檔案系統提取方式，Android Backup，APK Downgrade，ADB。本文章介紹三種提取方式，及與adb指令的關聯性。
Cellebrite 4PC Android提取功能簡述
Android手機資料提取方式，與iOS相較下，都較為複雜。原因在於廠牌與型號眾多，OS版本更新速度不一。另外，Android手機處理器(CPU)就有四大品牌，Qualcomm、MTK、Exynos、Kirin，而每個品牌在不同規格的手機又有不同等級的CPU對應。
如何使用iOS的屬性列表檔(plist)取得聯絡人清單
確認嫌犯手機上的聯絡人清單總是充滿著挑戰，鑑識人員在資料提取時可能會面臨到嫌犯蓄意刪除聯絡人與通聯紀錄等資料。因為有著這些變數，如何透過符合科學鑑識的方式(Forensically Sound)找出被刪除資訊，並提交數位證據給法庭當作審判的重要環節。
Cellebrite LockPick 繞鎖功能
隨著Android作業系統升版與安全修補程式快速發布，手機取證領域在過去幾年中發生了巨大變化。 尤其在安全性更新上，每次修正後會讓硬體加密功能更加難以破解。而隨著手機與平板的價錢普及化，一個同時人擁有新舊版本的Android裝置已為常態。這代表若要建立一個犯罪側寫，使用多面向的技術與提取格式會是日常的一環。
如何藉由 KnowledgeC 分析使用者生活模式（一）
手機已是人們生活的日常，幾乎很少遠離人們超過5公尺的距離。而本文章要深入探討iOS裝置紀錄用戶與APP行為模式資料庫、knowledgeC.db，該資料庫記錄著在使用者在手機上各種使用模式，如螢幕開關次數，電池使用情況，APP使用次數等等，紀錄的資訊比一般人想像的還更加完整。
