macOS全新取证方案重磅来袭！CS6100已全面支持！
由于macOS安全机制的升级（如芯片加密），传统适用于Windows的一些取证思路难以高效适应现阶段macOS的取证实战需求。通过开机制作逻辑镜像的方式往往也会因为权限问题，导致数...
admin
【技术分享】介质取证中的上帝视角
继之后，今天航哥又给大家带来一个介质取证中的关键技术点，它可以协助办案人员快速缩小线索排查范围、拓展挖掘隐藏线索，也可以在无法查看加密分区时，了解加密分区历史数据，还能在U盘等挂载...
【CS6100重要更新】国产化系统取证、全新交互机制、更强的解析能力…
近期，平航介质取证系列产品基于实战技术支撑与反馈，发布了一系列的重点功能更新，包括如重构检材、文件系统与分析界面的交互，全新的文件系统搜索机制、增加国产化应用的解析适配，以及对系统...