当前位置: 首页 > news >正文

取证复刻1

1
acess访问
cnf拷贝
ai调用语言模型 后缀.gguf
容器后缀.ctr

创建时间(生成新副本的时间):
文件在这个虚拟分区首次被编录的时间,文件被创建或复制到另一个分区的时候会改变这个时间,但剪切不会改变这个时间。这个时间的改变通常意味着文件的副本变多了;
复制和下载文件不会改变修改时间,因此修改时间早于创建时间是很常见的。

回传地址端口要代理抓包
计算so文件(lib下)的MD5
直接找到检材一,智能解压,点进,找到对应so文件,改为zip然后在雷电计算

2
exiftool 1.jpg
but微信发送图片会隐藏相关的exif

ZADDITIONALASSETATTRIBUTES
zadditonalassetatrributes
是 SQLite 数据库中用于存储照片或视频等资产的附加属性信息的表。photos.sqlite

图片的UUID( 通用唯一识别码 ):F58B98FE-8010-44B7-8BF7-F23AF15DCFCA

安卓设备构建编号在/system/build.prop文件中
实况照片
live photo就是基于HEIC

3
iOS系统

通讯录
AddressBook.sqlitedb.db
ABPersonFullTextSearch_content表

通话记录
CallHistory.storedata.db

Manifest.plist
是iOS企业级应用分发时使用的配置文件,用于描述应用安装包(ipa文件)的元数据及下载信息

4
苹果手机教材

telegram 应用快照
从什么iOS版本升级到当前版本的
找到更新的日志\private\var\MobileSoftwareUpdate\restore.log

iphone8手机拍摄图片
导出Photos.sqlite,使用navicat打开,直接在数据库中搜索iphone 8

手机开启的热点连接密码是:
在/private/var/run目录下的hostapd.conf

连接到手机热点的手机型号是:
热点嘛,肯定会提供DHCP服务,看看DHCP的日志就好

5
将服务器的宝塔面板信息保存在手机上,请问该阿里云服务器的内网 IP 地址
说到宝塔,能想到关键词:宝塔、BT、panel,用这几个搜一下。

屏幕截图 2023-06-01 141051.png 这个图片来自哪个应用,请写出应用的包名
十六进制文件显示可能会有

屏幕截图 2023-06-01 141051.png 这个图片的发送者名称是
既然都知道是啥软件了,直接去软件目录看看
发现了一个xml文件,里面标注了接受历史,是base64编码,解码看看

请分析"手机"检材(安卓),并回答,嫌疑人微信聊天记录数据库的加密秘钥是什么?【答案格式:abc1234】
31ad809
设备的IMEI拼接用户的uin,计算MD5值,取前7位为数据库的密码,IMEI默认会是1234567890ABCDEF

http://www.hskmm.com/?act=detail&tid=29444

相关文章:

  • 如何在Ubuntu中查看编辑lvgl的demo和examples?
  • 英语_翻译
  • 操作系统(Linux)文件系统思维导图总结
  • mysql不等于<>取特定值反向条件的时候字段有null值或空值读取不到数据
  • linux查看/修改各种资源限制ulimit
  • MySQL非root安装-初始化数据库时unknown variable ‘defaults-file=**/my.cnf‘
  • python中mod函数怎么用
  • Educational Codeforces Round 101 (Rated for Div. 2) 题解
  • Centos7下docker的jenkins下载并配置jdk与maven
  • The 2024 ICPC Asia Shanghai Regional Contest
  • 英语_阅读_Fireflies_待读
  • 1.基础
  • 深入解析:RoadCLIP 笔记 针对自动驾驶优化的 CLIP 变体 vlm
  • ASP.NET Razor VB 变量 - 实践
  • dos命令和命令提示符
  • 20232401 2025-2026-1 《网络与系统攻防技术》实验一实验报告
  • for 循环 range
  • 在AI技术唾手可得的时代,挖掘新需求成为核心竞争力——某知名离线转录工具需求洞察
  • JavaScript async/await 基础使用
  • 27. 移除元素 暴力+快慢指针+相向双指针
  • ST表学习笔记
  • 谈一类易实现的非四毛子线性 RMQ
  • 我们学会在具体情境中做出恰当判断
  • 编译安装nginx
  • AutoGCL——AutoGCL: automated graph contrastive learning via learnable view generators
  • 【教程】无需第三方应用,Windows自带邮箱如何绑定QQ邮箱等第三方邮箱
  • 2025婚纱摄影影楼权威推荐榜:专业团队与创意拍摄打造梦幻婚礼
  • 为什么40岁后的快乐消失了
  • 分布式结构化存储系统-HBase访问方式
  • 【Azure APIM】自建网关(self-host gateway)收集请求的Header和Body内容到日志中的办法