2024年第13周

Cyber 5WWWindows内存取证取证调查苹果数据使用R Tec Cybersecurity Abschlusbericht安全事件救助DATAA从“取证指示器”上的Scott Koenig微信中提取数据的分步指南PhotoData–Photos.sqlite和Syndication照片库–Photox.sqlite查询更新Nathanel Ndong上一篇博客文章VMware ESXi Forensic with Velociraptor Aaron Goldstein at Todyl Understanding Living of the-Land二进制文件和脚本(LOLBAS)[…]

2024年第12周

DFIR101磁铁取证虚拟CTF 2024–密码挑战磁铁取证Virtual CTF 2024-Android挑战磁铁虚拟峰会2024 CTF(密码)解决磁铁虚拟峰会204 CTF(iOS)解决磁铁Virtual峰会2024,恶意负载分析演练Kairos(Hestia)Tay THM:内存[…]

第11周–2024

BelkasoftAndroid WhatsApp取证。第二部分:分析Cyber 5WNTFS伪影分析Cyber-TriageDFIR的Brian Carrier博士下一步:在贝克街取证会上发现可疑的Windows网络登录会话后该怎么办MAGNET Virtual Summit 2024在DS取证会捕获David Stenhouse旗帜Microsoft Office Alerts(“OAlerts”)Elcomsoftcheckm8:iOS 16的进步[…]

2024年第10周

Cado SecuritySpinning YARN–针对Docker、Apache Hadoop、,Redis和Confluence Django Faiola在“Appunti di Informatica Forense”iOS Burner–Cache.db iOS Bunerer Forensic Science International:数字调查第48卷受邀事件响应EnrichedOffice365AuditLogs在“Security Nik”上解决了Nik Alleyne的谜团**2024年总回顾**–记忆取证自我调整学习/挑战/CTF[…]

2024年第9周

Jessica Hyde在Hexordia Mobile法医图像和采集优先级BelkasoftAndroid WhatsApp法医。第一部分:收购Cyber 5WChromium浏览器调查Cyber TriageWindows DFIR调查计划任务Hendrik Eckardt at Cyber.wtf从损坏的设备中恢复数据VMDKs Dark data Discovery数据雕刻vs文件雕刻vs磁盘雕刻Magnet Forensics Doug Metz:[…]