使用 PA ULTRA 進行關鍵案件的資料匯入與匯出操作
在這週的「Tip Tuesdays」中，Heather Mahalik 介紹了 PA Ultra 中一個手機鑑識功能。這功能能大幅提升調查效率，就是輕鬆地匯出和匯入重點案件資料。這些實用的技巧將在您準備參與我們九月即將舉辦的 Capture The Flag (CTF) 活動時特別有幫助。
使用 iLEAP 和 ALEAP：基本操作講解
FBI 特別探員及開源行動裝置鑑識軟體開發者 Alexis Brignoni，在本集中分享如何從 GitHub 下載並使用 iLEAP（iOS）和 ALEAP（Android）。這些基於 Python 的腳本符合科學鑑證標準，專門用於分析 FFS 提取的行動裝置數據。與 Yogesh Khatri 合作開發的這些工具，為開源軟體，旨在協助驗證行動裝置數據。
分析行動裝置的螢幕鎖密碼
近幾年，Apple 不再使用 4 位數的 PIN 碼，改為 6 位數，並且加入了不安全 PIN 碼 的黑名單制度。這些改變對於安全性有何影響？6 位數的 PIN 碼相比 4 位數的是不是更加安全？而那些被列為黑名單的 PIN 碼真的能提高安全性嗎？讓我們一探究竟。
區塊鏈技術基本運作原理
區塊鏈是一種分散式的資料儲存和管理技術，它的核心是每10~15分鐘會產生一個包含交易資料的「區塊 – Block」，每個「區塊」會依照時間順序連接串成一條「鏈」。每個「區塊 – Block」包含一定數量的交易內容，例如加密貨幣的交易記錄或合約的內容。本章節針對區塊鏈底層技術進行說明，包含區塊包含什麼內容? 分散式架構和節點網絡如何用加強區塊鏈的安全性，SHA-256 雜湊函數工作量證明的關聯性。
UFED 7.64 版本更新資訊
UFED 7.64 主要更新內容包括支援 Galaxy S23 和 Pixel 7 使用 Android 14 Developer Preview 1 & 2 之完整檔案系統提取、iOS 15.7.1 ~ 15.7.3 完整檔案系統提取 (Checkm8) 、線上開通產品授權和精簡的進階邏輯提取流程。
UFED 7.62 版本更新資訊
UFED 7.62 主要更新內容，包括提取和解析更多採用 Keystore 加密功能之應用程式、瀏覽裝置檔案系統並進行選擇功能、預設將邏輯提取的 UFD 檔案採壓縮檔匯出、快速開啟技術支援、完整檔案系統 (checkm8) 提取流程改善以及新增 iOS Exit Recovery 操作選項。
