取证工具 on 办公AI智能小助手 https://blog.qife122.com/tags/%E5%8F%96%E8%AF%81%E5%B7%A5%E5%85%B7/ Recent content in 取证工具 on 办公AI智能小助手 Hugo zh-cn qife Sun, 07 Dec 2025 04:33:58 +0800 键盘记录器的功耗测试：硬件安全检测新视角 https://blog.qife122.com/p/%E9%94%AE%E7%9B%98%E8%AE%B0%E5%BD%95%E5%99%A8%E7%9A%84%E5%8A%9F%E8%80%97%E6%B5%8B%E8%AF%95%E7%A1%AC%E4%BB%B6%E5%AE%89%E5%85%A8%E6%A3%80%E6%B5%8B%E6%96%B0%E8%A7%86%E8%A7%92/ Sun, 07 Dec 2025 04:33:58 +0800 https://blog.qife122.com/p/%E9%94%AE%E7%9B%98%E8%AE%B0%E5%BD%95%E5%99%A8%E7%9A%84%E5%8A%9F%E8%80%97%E6%B5%8B%E8%AF%95%E7%A1%AC%E4%BB%B6%E5%AE%89%E5%85%A8%E6%A3%80%E6%B5%8B%E6%96%B0%E8%A7%86%E8%A7%92/ <p><strong>快速发布：键盘记录器的功耗要求</strong></p> <p>我对Keelog键盘记录器（AirDrive Forensic Keylogger）进行了一些测试，目的是了解该键盘记录器需要多少功耗。 这是我的测试设置：</p> FAT32时间戳取证挑战：工具处理的真相与误区 https://blog.qife122.com/p/fat32%E6%97%B6%E9%97%B4%E6%88%B3%E5%8F%96%E8%AF%81%E6%8C%91%E6%88%98%E5%B7%A5%E5%85%B7%E5%A4%84%E7%90%86%E7%9A%84%E7%9C%9F%E7%9B%B8%E4%B8%8E%E8%AF%AF%E5%8C%BA/ Wed, 03 Dec 2025 22:13:20 +0800 https://blog.qife122.com/p/fat32%E6%97%B6%E9%97%B4%E6%88%B3%E5%8F%96%E8%AF%81%E6%8C%91%E6%88%98%E5%B7%A5%E5%85%B7%E5%A4%84%E7%90%86%E7%9A%84%E7%9C%9F%E7%9B%B8%E4%B8%8E%E8%AF%AF%E5%8C%BA/ <p>Hello Reader，</p> <p>现在是英格（Eng）的世界，我们只是生活在其中——当然，除非您花时间参与本周的挑战并获胜！本周我们转换方向，探讨一个涉及某些工具的旧文件系统问题。</p> APOLLO v1.4 新增iOS/macOS数据收集功能及模块更新 https://blog.qife122.com/p/apollo-v1.4-%E6%96%B0%E5%A2%9Eios/macos%E6%95%B0%E6%8D%AE%E6%94%B6%E9%9B%86%E5%8A%9F%E8%83%BD%E5%8F%8A%E6%A8%A1%E5%9D%97%E6%9B%B4%E6%96%B0/ Wed, 26 Nov 2025 06:12:05 +0800 https://blog.qife122.com/p/apollo-v1.4-%E6%96%B0%E5%A2%9Eios/macos%E6%95%B0%E6%8D%AE%E6%94%B6%E9%9B%86%E5%8A%9F%E8%83%BD%E5%8F%8A%E6%A8%A1%E5%9D%97%E6%9B%B4%E6%96%B0/ <h2 id="apollo-v14---新增iosmacos收集功能及ios14和macos11模块更新">APOLLO v1.4 - 新增iOS/macOS&quot;收集&quot;功能及iOS14和macOS11模块更新</h2> <p>2020年12月3日<br> 分类：iOS, macOS, APOLLO, 更新, 脚本</p> FAT32时间戳处理挑战：数字取证工具测试指南 https://blog.qife122.com/p/fat32%E6%97%B6%E9%97%B4%E6%88%B3%E5%A4%84%E7%90%86%E6%8C%91%E6%88%98%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%B7%A5%E5%85%B7%E6%B5%8B%E8%AF%95%E6%8C%87%E5%8D%97/ Wed, 19 Nov 2025 19:40:55 +0800 https://blog.qife122.com/p/fat32%E6%97%B6%E9%97%B4%E6%88%B3%E5%A4%84%E7%90%86%E6%8C%91%E6%88%98%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%B7%A5%E5%85%B7%E6%B5%8B%E8%AF%95%E6%8C%87%E5%8D%97/ <h1 id="daily-blog-814-sunday-funday-42025">Daily Blog #814: Sunday Funday 4/20/25</h1> <p><strong>作者：David Cowen</strong></p> <p><strong>日期：2025年4月20日</strong></p> <p><strong>分类：每日博客</strong></p> <hr> <h2 id="fat32时间戳挑战">FAT32时间戳挑战</h2> <p>各位读者大家好，</p> <p>这是一个充满工程师思维的世界，除非你花时间参与本周的挑战并获胜！本周我们将转向一个涉及旧文件系统问题的挑战，需要使用一些工具进行测试。</p> 中国新型手机取证工具Massistant的技术解析与隐私风险 https://blog.qife122.com/p/%E4%B8%AD%E5%9B%BD%E6%96%B0%E5%9E%8B%E6%89%8B%E6%9C%BA%E5%8F%96%E8%AF%81%E5%B7%A5%E5%85%B7massistant%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90%E4%B8%8E%E9%9A%90%E7%A7%81%E9%A3%8E%E9%99%A9/ Tue, 09 Sep 2025 00:12:56 +0800 https://blog.qife122.com/p/%E4%B8%AD%E5%9B%BD%E6%96%B0%E5%9E%8B%E6%89%8B%E6%9C%BA%E5%8F%96%E8%AF%81%E5%B7%A5%E5%85%B7massistant%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90%E4%B8%8E%E9%9A%90%E7%A7%81%E9%A3%8E%E9%99%A9/ <h1 id="新移动电话取证工具---schneier-on-security">新移动电话取证工具 - Schneier on Security</h1> <p>中国人有一款名为Massistant的新工具。</p> <p>Massistant被推测为中国取证工具“MFSocket”的继任者，该工具于2019年被报道，归属于公开交易的网络安全公司美亚柏科。 该取证工具与相应的桌面软件协同工作。 Massistant可以访问设备的GPS位置数据、短信消息、图像、音频、联系人和电话服务。 美亚柏科与国内外执法合作伙伴保持合作关系，既作为监控硬件和软件提供商，也通过为执法人员提供培训计划。</p>