Not all Android exVideo evidence can be as voluminous as mobile device data, if not more so, and there are limited tools available to reliably enhance and analyze video according to the International Association of Chiefs of Police.
In this how-to document, we share how you can get images containing the entire file system of iOS devices with GrayKey and analyze that data with AXIOM.
數位鑑識為找出發生資安事件根本原因的唯一途徑，亦是組織進行全面清查以防堵資安事件再次發生的唯一方法。以往鑑識調查人員僅能分析離線的數位媒體，但自建虛擬攻防環境可以讓攻擊透明化而讓鑑識分析更有效率。今天我們將展示自製木馬攻擊的同時，透過Magnet Cyber及Windows內建指令進行現場鑑識分析並遠端取證。
在執行目標端點的遠端收集時，時間至關重要。影響您完成收集所需時長的其中一個變數，就是嘗試從端點提取的資料量。想要盡可能多、巨細無靡地擷取資料的做法無可厚非，但幾乎不可行。 您想在最短的時間內，獲得最多的寶貴資料。但從哪開始呢？如果端點是 Mac，任務會非常有挑戰性，因為 APFS 的結構不像 NTFS，資料是儲存在完全不同的位置的。 我們製作了一份目標位置的清單，您可以在對目標端點執行遠端擷取時將其用作快速參考，以便在最短時間內，安心地收集盡可能多的有用資料。 「在 AXIOM Cyber 中使用目標位置，為我的遠端收集工作提供了完美起點，並最終節省了寶貴的時間。」 電腦鑑識調查員，全球 500 強銀行企業 取得鑑識工作中一般重視的特定檔案和跡證的路徑，如： 使用者資料 網頁瀏覽活動 登錄區 Bash 歷程記錄 FSEvents 還有更多！ 立即下載「目標位置快速參考指南」！
由於蘋果公司定期會針對macOS進行更動，因此調查Mac裝置頗具挑戰性。 一起來了解最新macOS檔案系統（APFS）與從HFS +更新至APFS後所做的改變，同時講述運用Magnet AXIOM來完善macOS的調查結果。 在此網絡研討會中，鑒真數位不僅會講述最新macOS 作業系統10.15（Catalina）更新後的改變，也會闡述macOS作業系統跡證和檔案，例如：KnowledgeC.db，FSEvents，Volume Mount Points，Quarantined Files，AirDrop和bash歷史記錄， 並將相關跡證建立起關聯性，以利協助調查。
