SF/T 0104-2021 银行卡侧录器鉴定技术规范
SF/T 0104-2021 银行卡侧录器鉴定技术规范
知识空间
移动取证
移动设备数据获取、应用分析与证据提取方法。
子知识
从下级知识节点继续浏览。
知识文档
该知识空间中已整理并公开的 26 篇文档。
SF/T 0143-2023 移动终端数据鉴定设备技术要求和测试评价方法
SF/T 0143-2023 移动终端数据鉴定设备技术要求和测试评价方法
SF/T 0144-2023 民用无人机电子数据鉴定技术规范
SF/T 0144-2023 民用无人机电子数据鉴定技术规范
SF/T 0145-2023 智能移动终端应用程序功能鉴定技术规范
SF/T 0145-2023 智能移动终端应用程序功能鉴定技术规范
SF/T 0157-2023 移动终端电子数据鉴定技术规范
SF/T 0157-2023 移动终端电子数据鉴定技术规范
运动软件取证
运动健康类 App 在手机取证和可穿戴设备取证中较为常见。
Android 应用数据取证
Android 应用取证是手机取证中最常见、也最容易拉开差距的部分。普通取证软件可以解析常见聊天、短信、通话和浏览器数据，但遇到比赛自制应用、小众应用、加固应用或业务应用时，仍需要手工分析应用沙箱。
鸿蒙设备取证
鸿蒙设备的分析思路与 Android 有相似之处，但在系统应用、备份结构、HAP 应用包、华为账号、运动健康和设备生态联动方面具有自己的特点。
手机删除痕迹取证
用户删除数据、隐藏应用、加密文件或使用私密空间，并不意味着痕迹完全消失。手机系统和应用为了提升性能、同步数据、显示缩略图、维持会话和记录状态，常常会留下大量残留。
iOS 手机取证
iOS 设备的数据组织方式与 Android 明显不同。很多 iPhone 取证数据并不是以原始路径直接展示，而是通过备份文件、域名、哈希文件名和 Manifest.db 映射关系保存。理解 iOS 备份结构，是分析 iPhone 检材的基础。