• Elcomsoft iOS Forensic Toolkit 6.51 最新支持iOS 14设备提取
    • ElcomsoftiOSForensicToolkit6.51最新支持iOS14设备的数据提取.支持对破解了钥匙串文件的基础上进行全部文件系统提取,并支持checkra1n越狱设备提取,通过iOSToolkit最新版本已经支持对iOS14设备进行逻辑提取。文件系统和钥匙串文件提取最新支持了iOS14版本硬件的文件系统和钥匙串文件提取。支持的设备范围包含通过checkra1n越狱的硬件,包括6s,6splus以及iPhoneSE。即将支持iPhone7和7Plus。越狱设备支持AFU和BFU提取模式。BFU提取支持对锁定且未知锁屏密码的设备进行部分文件系统和部分钥匙串的获取。增加新的逻辑获取增加了对运行iOS14系统设备本地备份文件的提取能力,包括全部的媒体文件,文件日志和应用程序共享数据。最新版本的iOS系统包含了少量的对于备份策略的更新,iOSToolkit6.51版本已经完全支持iOS14最新版本中的备份更新,提供了全部逻辑提取支持。更新日志:·支持iOS1
    • 2020-11-12 02:25:17
    • Cellebrite公司停止向中国大陆及香港用户提供产品及服务
    • 以色列Cellebrite公司2020年10月7日宣布即日起停止向香港和中国大陆的客户出售其解决方案和服务。该公司在其官方网站发布的新闻中解释这一措施的原因为美国相关法律的条款的变更。‘TYSONSCORNER,VA,October7,2020–Cellebrite,thegloballeaderinDigitalIntelligence(DI)solutionsforpublicandprivatesectors,announcedtodaythateffectiveimmediatelyitwillstopsellingitssolutionsandservicestocustomersinHongKongandChina.TheannouncementisaresultofachangeinU.S.regulations.‘背景信息2020年10月5日,美国商务部工业与安全局(BIS)发布了《关于常规武器和两用货物及技术出口管制的瓦森纳安排》正式清单,对6项“新兴技术”实施新的多边管制,包括黑客取证工具、监视软件、次轨道飞行器,以及制造集成电路和半导体的工具及技术等,该清单目前每年更新一次。据业内人士分析,CelleBrite公司当前举措,具体是受限于清单中5A004/5D002对绕过安全验
    • 2020-10-16 09:33:15
    • OFD V13.0全新发布—支持物理提取三星Exynos芯片组设备
    • 支持物理提取三星Exynos芯片组设备移动取证氧气®OFD13.0新增了绕过屏幕锁,执行基于Exynos芯片组三星设备物理提取,以及解密数据。该功能可用于运行AndroidOS7、8和9的三星设备,涵盖76种不同的设备型号。如果三星设备不受支持,取证人员可以直接从氧气OFD界面中选择并提取。氧气®OFD可以执行物理提取,而不更新KNOX平台计数器。如果在设备上启用了安全启动,则软件提供了一个独有的能力来暴力破解并解密提取物理转储。Exynos是氧气OFD绕过屏幕锁方法支持的第五个芯片组。其他的是麒麟、MTK、高通和Spreadtrum。数据分析取证人员不再需要花时间在一张图片中手动转录文本。氧气®OFD13.0包括一个新的OCR模块,它允许取证人员轻松地将屏幕截图或照片中包含的任何单词转换为文本。要启用和配置此功能,请到软件中的选项/高级分析。然后,在OCR部分,通过按工具栏上的
    • 2020-10-12 03:15:08
    • Cellebrite 系列产品登陆弘德网
    • Cellebrite公司,成立于1999年,这家全球性公司因其在蜂窝行业取得的技术突破而闻名。作为移动数据技术领域的全球领导者和权威机构,Cellebrite于2007年成立了其手机取证部门,推出了针对执法领域的新产品系列。通过利用先进的提取方法和分析技术,Cellebrite的UniversalForensicExtractionDevice(UFED)能够从手机、智能手机和GPS设备等数千种移动设备中提取和分析数据。CellebriteUFED旗舰版拥有世界手机取证最顶尖的技术,产品功能全面,更新速度快。该产品既支持现场取证使用(UFEDTouch2)又可以作为实验室产品使用(UFED4PC),全中文界面,图形化人机交互界面,操作简便,成为用户办案必备的一款电子数据取证软件。Cellebrite最新推出的UFEDPremium版本更是重磅添加了苹果锁屏密码破解的功能模块,将过去遥不可及的服务成功产品化并面向广大执法机关。通过产品特点,您可以进
    • 2020-08-24 05:26:31
    • Oxygen Forensic Detective V12.6升级快讯
    • 氧气OFD自19年升级至12版本,软件采用了全新的UI设计,核心功能中的氧气安卓快速数据提取引擎,云数据提取,苹果备份密码破解,大数据分析等功能均得到了提升。最新12.6版本正式推出,以下为12.6版本中的最新升级内容:从Android设备中提取WhatsApp应用程序数据移动取证当Android设备不支持物理提取时,调查人员可以使用OxyAgent运行逻辑提取来收集数据。OFD中特有的Oxy代理通常用于获取基本数据类型,包括:联系人、通话记录、日历和信息。
    • 2020-08-14 03:42:48
    • ElcomSoft 五月技术动态
    • n5月29日ForensicDiskDecryptor2.12,加密容器文件系统显示,增加GPT分区VeraCrypt支持;SystemRecovery7.04,自动发现明文存储的域证书并显示文件系统数据。n5月26日iOSForensicToolkit6.0,免越狱提取iOS11至13.4.1,最新升级增加全文件系统提取支持,iOS13.3.1,13.4,13.4.1,iPhone6s,7,8,X,Xr/Xs,11,11Pro(包括对应的PlusandMax版本),以及最新的iPhoneSE。n5月21日ElcomsoftDistributedPasswordRecovery4.21,支持MozillaFirefoxmasterpassword破解,加速破解Firefox密码存储数据库。此外,支持最小化攻击范围,最大化攻击效率,只针对提取出的包含加密元数据的微小文件进行破解,MicrosoftOffice,OpenDocument,AppleiWork,HancomandAdobeAcrobat空文件。n5月12日iOSForensicToolkit5.50,简化iPhone提取,更新通信通道,增强获取引擎,提供更快,更可靠的提取。n5月5日ElcomsoftCloudExplorer2.31,强化GoogleDashboard数据提取,提取数据显著增加,增强云服务数据获取
    • 2020-06-03 03:06:44
    • 如何正确使用微信电子数据证据
    • 5月开始微信聊天记录可作法律证据今天,小编带您了解一下如何正确微信电子数据证据微信证据1、微信证据的分类1)文字微信记录包括与微信好友聊天、微信朋友圈发布的文字以及公众微信号发布的文章等以文字形式存在的信息。例如常见的“微信借条”。文字记录通过手机截屏、拍照、导出等方式都可以提取与固定。2)图片微信记录包括与微信好友聊天过程中,发表微信朋友圈时和公众微信号发布时转载、制作、拍摄的图片以及使用的各类表情,图片、表情所表达的意思通常要放置到整个聊天记录、文章中去理解,通常不同的使用者所表达的意思均不同,有时可能不存在任何意义,办理保全公证时一定要将图片与其他记录整体进行公证,不建议单独对图片进行保全公证。3)语音微信记录包括与微信好友聊天、微信朋友圈发布的语音以及公众微信号发布的文章等以
    • 2020-05-09 07:19:29
    • ElcomSoft 2020全新超值产品组合隆重上市
    • ElcomSoftCo.Ltd作为密码破解领域的龙头企业,在产品持续升级和新品推出工作上不断取得成果。随着产品线的不断丰富与完善,逐步形成了计算机解密和手机取证及解密两条主线。ElcomSoft公司基于这两条主线,在2020年全新推出三款超值产品——1.ElcomsoftDesktopForensicBundle简称EDFB计算机解密全系列产品2.ElcomsoftMobileForensicBundle简称EMFB手机取证及解密全系列产品3.ElcomsoftPremiumForensicBundle简称EPFBEPFB=EDFB+EMFBElcomsoftDesktopForensicBundle,主要针对各种常见加密程序生成的加密的文件和文档、压缩文件及加密容器等,支持500+不同版本的各类常见应用程序数据文件的密码恢复,数据即时访问,支持即时恢复多种应用程序密码。充分考虑人的加密习惯,定制一系列高度智能的攻击,加密卷访问,支持主流的密码管理工具,支持主流密码管理工具,通过攻击和恢复单个主密码,可以访问数十
    • 2020-05-08 02:36:45
158
条记录