《iOS取证实战：调查、分析与移动安全》一3.2 可恢复的数据
3.2 可恢复的数据 “任何iPhone上的可见数据都将永远存储在此设备上，直到它被重写”，这个假设看起来似乎很合理。这些可见数据大多数是此设备上所安装的应用程序的一部分。在iPhone上有各种类型的应用程序，包括iPhone系统自带的、由制造商安装的、无线运营商安装的、用户自己通过iTunes应用...
《iOS取证实战：调查、分析与移动安全》一第3章 文件系统和数据存储3.1 介绍
第3章 文件系统和数据存储 3.1 介绍 移动取证分析的一个关键方面是掌握哪些数据能够被恢复、这些数据存储在哪里，以及更重要的是如何访问这些数据。某些移动设备除了有设备闪存之外还包含了其他的存储器，比如外置或内置的SD卡（而iPhone无任何形式的外部存储器）。本章将介绍在iPhone上能够存储的数...
《iOS取证实战：调查、分析与移动安全》一2.7 参考资料
2.7 参考资料
《iOS取证实战：调查、分析与移动安全》一2.5 与iTunes的交互
2.5 与iTunes的交互 用户可通过iTunes提供的各种功能来管理iPhone设备上的文件、应用程序、软件版本等。下面将讨论iTunes的主要特性。 2.5.1 设备同步 当iPhone连接到iTunes后，用户可启动iTunes软件与设备进行同步。根据用户的设置，这个过程将存储在iTunes...
《iOS取证实战：调查、分析与移动安全》一2.6 小结
2.6 小结 为了能对iPhone进行取证检查，了解设备上的各个选项是非常必要的。本章涵盖了各种iOS设备和它们的一些通用特性。在进行取证分析之前，大量和安全相关的功能都需要加以考虑。如果设备支持数据保护并设置了密码，部分或所有数据可能会被加密。本章还详细讨论了iPhone和iTunes的交互。iT...
《iOS取证实战：调查、分析与移动安全》一2.4 安全
2.4 安全 各种iPhone设置用来保护用户设备和数据不被非法侵入，其中一些设置是非默认的。此外，某些功能或定制应用程序不像看上去那么安全，这使得用户对安全产生错觉。 2.4.1 设备设置 iPhone用户可以选择设置一个PIN码来阻止非法访问。默认情况下，PIN码是4位的数字码，但可以通过修改S...
《iOS取证实战：调查、分析与移动安全》一2.3 操作模式
2.3 操作模式 上述设备能够运行在不同的操作模式上，包括基本模式、恢复模式或DFU（Device Failsafe Utility）模式。这些模式将会在后续章节经常提及，因为要在设备上执行特定功能就需要设备在指定模式下运行。例如，执行升级或系统还原，设备必须以恢复模式运行。 2.3.1 基本模式 ...
《iOS取证实战：调查、分析与移动安全》一2.2 Apple设备概述
2.2 Apple设备概述 虽然本书主要关注iPhone和与之结合的取证技术，但需要注意，大多数取证方法也是能够被应用到其他Apple设备上的。基于此原因，以下部分会对一些比较常见的iOS设备做简要概述。2010年4月，Apple发布了它的平板电脑版本iPad，以提供音频和视频功能为主，最初发布的i...
《iOS取证实战：调查、分析与移动安全》一第2章 设备特性和功能2.1 介绍
第2章 设备特性和功能 2.1 介绍 了解设备的内部工作机制对移动设备取证审查来说是很重要的。因为各种Apple设备都能存储个人隐私数据。而且最重要的是，每个型号都有独特的特性，在研究设备数据之前先了解这些特性是很必要的。在iPhone的研究中，关注可运行iOS系统的设备，及其设置和选项是一个关键课...
《iOS取证实战：调查、分析与移动安全》一1.5 参考文献
1.5 参考文献
更新时间 2023-01-09 23:19:35
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
