admin管理员组

文章数量:1531232

21、iPhone手机的线索

自动取证\win.E01\文件分析\手机备份及相关数据 逐一比对

22、在WhatsApp上与谁进行了对话

跳转到源文件，将整个backup文件（务必完整，格式也别变，苹果手机有加密）导出到电脑，用手机大师打开，打开后易得

23、手机联系人手机号

whatsapp联系人中

24、25、26、27、28、29、30、31、32、33、34、易得

35、照片拍摄位置

找到照片，右键回到原始目录，右键属性，可以看到

36、加密容器的原始文件名

回收站删除记录或者仿真

37、加密容器挂载过哪个盘符

E盘电脑上有，剩下的中最近访问的文档中查看只有a盘

38、百度云盘账号 易得

39、百度云盘下载的文件以下哪个是 易得

40、图片哈希 易得

41、上传起始时间（UNIXTimestampUTC+8）

UNIXTimestamp是unxt时间戳的意思，直接在线转换

42、43、易得

44、曾用Microsoft Edge浏览器注册过一个新的Gmailaccount,请从网页标题痕迹中找出此账号

邮件解析中去找或者仿真

45、曾用Microsoft Edge浏览器下载过一些文件，以下哪一个不是

火眼edge下去找，取证大师有点问题，edge下去找做不出，download下可以排除出答案，但无法证明这些是edge下载的

46、易得

本文标签： 美亚手机赛复盘

版权声明：本文标题：19美亚个人赛复盘2（手机取证） 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/xitong/1725751742a1040779.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。