https://blog.qife122.com/tags/%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81/ Recent content in 移动取证 on 办公AI智能小助手 Hugo zh-cn qife Fri, 09 Jan 2026 08:36:17 +0800 https://blog.qife122.com/p/%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8E%A2%E7%A7%98%E6%B7%B1%E6%8C%96ios%E7%89%88evernote%E7%9A%84%E6%8A%80%E6%9C%AF%E7%97%95%E8%BF%B9%E4%B8%8E%E9%9A%90%E7%A7%81%E6%95%B0%E6%8D%AE/ Fri, 09 Jan 2026 08:36:17 +0800 https://blog.qife122.com/p/%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8E%A2%E7%A7%98%E6%B7%B1%E6%8C%96ios%E7%89%88evernote%E7%9A%84%E6%8A%80%E6%9C%AF%E7%97%95%E8%BF%B9%E4%B8%8E%E9%9A%90%E7%A7%81%E6%95%B0%E6%8D%AE/ <h1 id="ios版evernote">iOS版Evernote</h1> <p><strong>移动取证</strong></p> <h2 id="概述">概述</h2> <p>在我们的取证检查中，不断涌现新的iOS应用。我发现，我们通常用于从移动设备获取和分析数据的商业工具无法解析大多数第三方应用。这是应用更新周期固有的问题。我们实在不能责怪这些商业产品或开发者，他们实际上是在打一场徒劳的战斗。 因此，在这项测试中，我使用了一些开源工具来获取我运行iOS 12.1的iPhone 7的备份。我已经使用Evernote好几年了，但奇怪的是，在调查过程中从未真正遇到过它。 最近，我一直在手机上的Evernote应用中访问课程讲师创建的共享教学笔记，并发现了一些与日志记录和位置相关的非常有趣的人工痕迹。 我不会过多介绍你可以从应用程序存储的Evernote plist和数据库文件中获取的信息，但以下是我认为一些更有趣的发现：</p> https://blog.qife122.com/p/xry-11.2.1-%E5%8F%91%E5%B8%83%E5%BC%BA%E5%8C%96%E5%AF%B9%E7%8E%B0%E4%BB%A3%E8%AE%BE%E5%A4%87%E4%B8%8E%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E7%89%88%E6%9C%AC%E7%9A%84%E6%94%AF%E6%8C%81/ Sat, 03 Jan 2026 02:39:20 +0800 https://blog.qife122.com/p/xry-11.2.1-%E5%8F%91%E5%B8%83%E5%BC%BA%E5%8C%96%E5%AF%B9%E7%8E%B0%E4%BB%A3%E8%AE%BE%E5%A4%87%E4%B8%8E%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E7%89%88%E6%9C%AC%E7%9A%84%E6%94%AF%E6%8C%81/ <h2 id="xry-1121强化对现代设备与操作系统版本的支持">XRY 11.2.1：强化对现代设备与操作系统版本的支持</h2> <p>对于调查人员而言，掌握针对新操作系统和设备型号的最新数据提取方法至关重要。MSAB 致力于提供先进工具，帮助用户保持领先优势。最新发布的旗舰产品 XRY 11.2.1，进一步扩展并提升了跨设备和操作系统的数据提取能力。</p> https://blog.qife122.com/p/msab%E8%8E%B7%E4%BA%9A%E5%A4%AA%E6%94%BF%E5%BA%9C%E6%9C%BA%E6%9E%841930%E4%B8%87%E7%91%9E%E5%85%B8%E5%85%8B%E6%9C%97%E8%AE%A2%E5%8D%95%E5%BC%BA%E5%8C%96%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E5%90%88%E4%BD%9C/ Fri, 02 Jan 2026 12:26:05 +0800 https://blog.qife122.com/p/msab%E8%8E%B7%E4%BA%9A%E5%A4%AA%E6%94%BF%E5%BA%9C%E6%9C%BA%E6%9E%841930%E4%B8%87%E7%91%9E%E5%85%B8%E5%85%8B%E6%9C%97%E8%AE%A2%E5%8D%95%E5%BC%BA%E5%8C%96%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E5%90%88%E4%BD%9C/ <p><strong>MSAB获亚太政府机构1930万瑞典克朗订单</strong></p> <p>全球移动取证领域领导者MSAB（Micro Systemation AB, publ）已从亚太地区某政府机构获得新订单，总价值达1930万瑞典克朗。</p> https://blog.qife122.com/p/%E4%B8%89%E6%98%9Frubin%E4%B8%8E%E6%95%B0%E5%AD%97%E5%81%A5%E5%BA%B7%E5%8A%9F%E8%83%BD%E5%9C%A8%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E4%B8%AD%E7%9A%84%E6%95%B0%E6%8D%AE%E4%BA%A4%E4%BA%92%E4%B8%8E%E5%BB%B6%E8%BF%9F%E5%86%99%E5%85%A5%E6%9C%BA%E5%88%B6%E8%A7%A3%E6%9E%90/ Fri, 02 Jan 2026 12:20:42 +0800 https://blog.qife122.com/p/%E4%B8%89%E6%98%9Frubin%E4%B8%8E%E6%95%B0%E5%AD%97%E5%81%A5%E5%BA%B7%E5%8A%9F%E8%83%BD%E5%9C%A8%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E4%B8%AD%E7%9A%84%E6%95%B0%E6%8D%AE%E4%BA%A4%E4%BA%92%E4%B8%8E%E5%BB%B6%E8%BF%9F%E5%86%99%E5%85%A5%E6%9C%BA%E5%88%B6%E8%A7%A3%E6%9E%90/ <h2 id="并非陌生的伙伴三星的rubin与数字健康功能">(并非)陌生的伙伴——三星的Rubin与数字健康功能</h2> <p>另一个夏天飞逝而过。今年，假期、法庭事务、课程以及当然还有各种会议都在如火如荼地进行着。事情稍稍平息下来，我终于有机会动笔写下一些酝酿已久的内容。如今，找时间坐下来写作变得越来越困难。不过，我希望这种趋势能有所改变。</p> https://blog.qife122.com/p/%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E9%A2%86%E5%9F%9F%E7%9A%84%E7%A6%8F%E9%9F%B3ios-16android-14-%E5%92%8C-ios-17-%E5%85%AC%E5%85%B1%E9%95%9C%E5%83%8F%E7%8E%B0%E5%B7%B2%E5%8F%91%E5%B8%83/ Fri, 02 Jan 2026 10:44:49 +0800 https://blog.qife122.com/p/%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E9%A2%86%E5%9F%9F%E7%9A%84%E7%A6%8F%E9%9F%B3ios-16android-14-%E5%92%8C-ios-17-%E5%85%AC%E5%85%B1%E9%95%9C%E5%83%8F%E7%8E%B0%E5%B7%B2%E5%8F%91%E5%B8%83/ <h1 id="三重惊喜ios-16android-14-和-ios-17-镜像现已可用">三重惊喜。iOS 16、Android 14 和 iOS 17 镜像现已可用！</h1> <p>虽然不是我希望的那么“快”，但我（终于）很高兴地宣布 iOS 16、Android 14 和 iOS 17 的公共镜像现已可用。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90ios%E7%85%A7%E7%89%87%E6%95%B0%E6%8D%AE%E5%BA%93%E6%8F%AD%E7%A4%BA%E7%85%A7%E7%89%87%E4%B8%8E%E5%88%9B%E5%BB%BA%E5%BA%94%E7%94%A8%E7%9A%84%E6%8A%80%E6%9C%AF%E5%85%B3%E8%81%94/ Thu, 01 Jan 2026 01:46:16 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90ios%E7%85%A7%E7%89%87%E6%95%B0%E6%8D%AE%E5%BA%93%E6%8F%AD%E7%A4%BA%E7%85%A7%E7%89%87%E4%B8%8E%E5%88%9B%E5%BB%BA%E5%BA%94%E7%94%A8%E7%9A%84%E6%8A%80%E6%9C%AF%E5%85%B3%E8%81%94/ <h1 id="使用photossqlite展示照片与其创建应用程序之间的关系">使用Photos.sqlite展示照片与其创建应用程序之间的关系？</h1> <p>作者：斯科特·科尼格 | 更智能的取证</p> <p>首先，我要感谢希瑟·马哈利克在此过程中的帮助，并允许我在她的博客上发布内容。这是我的荣幸！此外，还要感谢贾里德·巴恩哈特在研究与测试方面给予的协助。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E8%8B%B9%E6%9E%9Ccarplay%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E6%9E%B6%E6%9E%84%E7%B3%BB%E7%BB%9F%E6%97%A5%E5%BF%97%E4%B8%8E%E9%A9%BE%E9%A9%B6%E5%88%86%E5%BF%83%E8%B0%83%E6%9F%A5/ Wed, 31 Dec 2025 21:05:12 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E8%8B%B9%E6%9E%9Ccarplay%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E6%9E%B6%E6%9E%84%E7%B3%BB%E7%BB%9F%E6%97%A5%E5%BF%97%E4%B8%8E%E9%A9%BE%E9%A9%B6%E5%88%86%E5%BF%83%E8%B0%83%E6%9F%A5/ <h1 id="与苹果carplay同行第二部分">与苹果CarPlay同行（第二部分）</h1> <p><strong>Binary Hick</strong></p> <p><em>Apple, iOS, 移动设备, 虚拟助手</em></p> <p><em>2025年2月19日</em> <em>阅读时长约15分钟</em></p> <h2 id="我的初衷">我的初衷…</h2> <p>我很少有机会重新审视之前的研究。我们大多数人（即使不是所有人）都会进行研究，分享（希望如此），然后继续下一个课题。要检验的东西太多了，几乎不可能回头再看，尤其是在移动设备领域。然而，当我们真的回头时，通常是因为某些事情发生了变化，这里就是这种情况。工作中有人向我提出了一系列关于CarPlay的问题，可以总结为一个问题：<strong>取证人员能否区分用户是通过CarPlay执行操作，还是直接使用iOS设备本身？</strong> 简短的回答是“是的，有可能。”当然，更长的答案就是这篇文章。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E4%BA%86%E8%A7%A3-magnet-virtual-summit-2026%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E4%B8%8E%E8%B0%83%E6%9F%A5%E6%8A%80%E6%9C%AF%E7%9B%9B%E4%BC%9A/ Wed, 31 Dec 2025 19:46:06 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E4%BA%86%E8%A7%A3-magnet-virtual-summit-2026%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E4%B8%8E%E8%B0%83%E6%9F%A5%E6%8A%80%E6%9C%AF%E7%9B%9B%E4%BC%9A/ <h2 id="2026年magnet虚拟峰会现已开放注册">2026年Magnet虚拟峰会现已开放注册！</h2> <h3 id="本次活动概述">本次活动概述</h3> <p>今年二月，Magnet Virtual Summit强势回归，旨在掀起数字调查领域的革命。 我们正经历一个不可思议的转型时期，这是您从专家和同行那里获取知识，以应对最新挑战并把握机遇的绝佳机会。 2月23日至26日，超过50位行业顶尖人士将分享他们在人工智能、移动取证、云调查、深度伪造、电子数据展示、事件响应等多个主题上的专业知识、案例研究和知识。 来亲身体验Magnet Forensics产品套件（包括革命性的Magnet One平台）的最新创新，了解如何更快地发现真相并构建更坚实的案件。 无论您的技能水平如何，Magnet Virtual Summit 2026都是您获得调查优势的机会。 请在下方了解更多信息并在此处注册本次活动。</p> https://blog.qife122.com/p/%E4%B8%89%E6%98%9Frubin%E4%B8%8E%E6%95%B0%E5%AD%97%E5%81%A5%E5%BA%B7%E5%8A%9F%E8%83%BD%E4%BA%A4%E4%BA%92%E6%8F%AD%E7%A7%98%E8%A7%A3%E9%94%81%E4%BA%8B%E4%BB%B6%E4%B8%8E%E5%BB%B6%E8%BF%9F%E5%86%99%E5%85%A5%E7%9A%84%E5%8F%96%E8%AF%81%E8%A7%82%E5%AF%9F/ Wed, 31 Dec 2025 19:34:29 +0800 https://blog.qife122.com/p/%E4%B8%89%E6%98%9Frubin%E4%B8%8E%E6%95%B0%E5%AD%97%E5%81%A5%E5%BA%B7%E5%8A%9F%E8%83%BD%E4%BA%A4%E4%BA%92%E6%8F%AD%E7%A7%98%E8%A7%A3%E9%94%81%E4%BA%8B%E4%BB%B6%E4%B8%8E%E5%BB%B6%E8%BF%9F%E5%86%99%E5%85%A5%E7%9A%84%E5%8F%96%E8%AF%81%E8%A7%82%E5%AF%9F/ <h1 id="并非奇怪的搭档三星的rubin与数字健康功能">(并非)奇怪的搭档——三星的Rubin与数字健康功能</h1> <p>或者说，并非如此。</p> <p>又一个夏天飞逝而过。假期、法庭（是的！）、课程（也是，是的！）以及当然还有今年的各种会议（现在依然如此）都进行得如火如荼。事情稍微放缓了一点，我终于有机会敲打键盘，写一些我一直在研究的事情。如今，要找到时间坐下来写作变得越来越困难。不过，我希望这种趋势会改变。</p> https://blog.qife122.com/p/%E7%A7%BB%E5%8A%A8%E8%AE%BE%E5%A4%87%E5%8F%96%E8%AF%81%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97android%E4%B8%8Eios%E6%95%B0%E6%8D%AE%E9%87%87%E9%9B%86%E6%A0%B8%E5%BF%83%E6%8A%80%E6%9C%AF/ Wed, 31 Dec 2025 18:45:51 +0800 https://blog.qife122.com/p/%E7%A7%BB%E5%8A%A8%E8%AE%BE%E5%A4%87%E5%8F%96%E8%AF%81%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97android%E4%B8%8Eios%E6%95%B0%E6%8D%AE%E9%87%87%E9%9B%86%E6%A0%B8%E5%BF%83%E6%8A%80%E6%9C%AF/ <h3 id="android-采集推荐">Android 采集推荐</h3> <p>鉴于大多数设备都使用基于文件的加密（FBE），物理提取可能无法实现。对于可以进行物理提取的设备，这应该能获取最多的数据。从手机收集最多数据的次优选择是完整的文件系统访问。</p> https://blog.qife122.com/p/%E8%BD%A6%E8%BD%BD%E5%8F%96%E8%AF%81%E6%96%B0%E7%AA%81%E7%A0%B4vleapp%E8%A7%A3%E6%9E%90%E5%99%A8%E6%96%B0%E5%A2%9E%E9%81%93%E5%A5%87ram-1500%E6%95%B0%E6%8D%AE%E6%8F%90%E5%8F%96%E5%8A%9F%E8%83%BD/ Wed, 10 Dec 2025 12:48:37 +0800 https://blog.qife122.com/p/%E8%BD%A6%E8%BD%BD%E5%8F%96%E8%AF%81%E6%96%B0%E7%AA%81%E7%A0%B4vleapp%E8%A7%A3%E6%9E%90%E5%99%A8%E6%96%B0%E5%A2%9E%E9%81%93%E5%A5%87ram-1500%E6%95%B0%E6%8D%AE%E6%8F%90%E5%8F%96%E5%8A%9F%E8%83%BD/ <h3 id="new-vleapp-parser">New VLEAPP parser</h3> <p><strong>适用于道奇RAM 1500提取数据的新VLEAPP解析器</strong> 📍 来自2个数据源的GPS位置 🛣️ 当前道路名称 🛑 道路限速 🚗 车辆速度 🔗 获取VLEAPP：https://buff.ly/3VLCXfS</p> https://blog.qife122.com/p/ios-13%E6%BB%91%E5%8A%A8%E8%BE%93%E5%85%A5%E6%8A%80%E6%9C%AF%E8%83%8C%E5%90%8E%E7%9A%84%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%AE%9D%E8%97%8F/ Wed, 10 Dec 2025 00:12:54 +0800 https://blog.qife122.com/p/ios-13%E6%BB%91%E5%8A%A8%E8%BE%93%E5%85%A5%E6%8A%80%E6%9C%AF%E8%83%8C%E5%90%8E%E7%9A%84%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%AE%9D%E8%97%8F/ <h3 id="ios-13--滑动输入">iOS 13 – 滑动输入</h3> <p>iOS 13带来了许多有趣的新功能，其中我已开始使用的一个就是滑动输入。它的准确性给我留下了深刻印象。</p> <p>这个功能在第三方应用中早已存在，并且在安卓系统中作为原生功能也有一段时间了（我认为）。</p> https://blog.qife122.com/p/ios%E7%89%88evernote%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%97%A5%E5%BF%97%E6%95%B0%E6%8D%AE%E5%BA%93%E4%B8%8E%E5%9C%B0%E7%90%86%E4%BD%8D%E7%BD%AE%E4%BF%A1%E6%81%AF%E7%9A%84%E6%8C%96%E6%8E%98/ Tue, 09 Dec 2025 23:46:25 +0800 https://blog.qife122.com/p/ios%E7%89%88evernote%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%97%A5%E5%BF%97%E6%95%B0%E6%8D%AE%E5%BA%93%E4%B8%8E%E5%9C%B0%E7%90%86%E4%BD%8D%E7%BD%AE%E4%BF%A1%E6%81%AF%E7%9A%84%E6%8C%96%E6%8E%98/ <h3 id="概述">概述</h3> <p>在移动设备的取证检查中，新的iOS应用程序不断出现。我发现我们通常用于获取和分析移动设备数据的商业工具，无法解析大多数第三方应用的数据。这是应用程序更新周期带来的固有问题。我们实在不能责怪那些商业产品或开发者，他们确实是在打一场徒劳的仗。</p> https://blog.qife122.com/p/msab-2025%E5%B9%B4%E7%AC%AC%E4%B8%89%E5%AD%A3%E5%BA%A6%E4%B8%BB%E8%A6%81%E5%8F%91%E5%B8%83%E6%8F%AD%E7%A7%98brutestorm-surge%E4%B8%8E%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E5%A5%97%E4%BB%B6%E9%87%8D%E5%A4%A7%E5%8D%87%E7%BA%A7/ Sun, 07 Dec 2025 20:47:27 +0800 https://blog.qife122.com/p/msab-2025%E5%B9%B4%E7%AC%AC%E4%B8%89%E5%AD%A3%E5%BA%A6%E4%B8%BB%E8%A6%81%E5%8F%91%E5%B8%83%E6%8F%AD%E7%A7%98brutestorm-surge%E4%B8%8E%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E5%A5%97%E4%BB%B6%E9%87%8D%E5%A4%A7%E5%8D%87%E7%BA%A7/ <h1 id="引入xryxamn和xec的新版本">引入XRY、XAMN和XEC的新版本</h1> <h2 id="2025年第三季度主要发布现已可用">2025年第三季度主要发布现已可用</h2> <p>在我们2025年第三季度的主要发布中，我们引入了移动取证领域一项改变游戏规则的进步——&ldquo;BruteStorm Surge&rdquo;，这是一款用于解锁受长密码或复杂密码保护的设备的尖端解决方案。</p> https://blog.qife122.com/p/msab-%E9%87%8D%E7%A3%85%E5%8F%91%E5%B8%83q3-2025%E6%9B%B4%E6%96%B0%E6%8E%A8%E5%87%BAbrutestorm-surge%E6%9A%B4%E5%8A%9B%E7%A0%B4%E8%A7%A3%E6%8A%80%E6%9C%AF%E5%85%A8%E9%9D%A2%E5%8D%87%E7%BA%A7%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E5%A5%97%E4%BB%B6/ Wed, 03 Dec 2025 22:09:09 +0800 https://blog.qife122.com/p/msab-%E9%87%8D%E7%A3%85%E5%8F%91%E5%B8%83q3-2025%E6%9B%B4%E6%96%B0%E6%8E%A8%E5%87%BAbrutestorm-surge%E6%9A%B4%E5%8A%9B%E7%A0%B4%E8%A7%A3%E6%8A%80%E6%9C%AF%E5%85%A8%E9%9D%A2%E5%8D%87%E7%BA%A7%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E5%A5%97%E4%BB%B6/ <h1 id="q3-2025-重大更新现已发布">Q3 2025 重大更新现已发布</h1> <h2 id="引言">引言</h2> <p>在我们的 Q3 2025 重大更新中，我们推出了一项改变游戏规则的移动取证技术进展——“BruteStorm Surge”，这是一个用于解锁受长或复杂密码保护设备的尖端解决方案。 除了此功能，我们的 Q3 2025 版本还带来了整个 MSAB 产品套件的重要升级，提升了性能、可靠性和调查工作流程。无论您是在解锁加密数据还是加快案件时间线，此版本旨在为法证专业人士提供更智能、更快速、更强大的工具。</p> https://blog.qife122.com/p/%E4%B8%89%E6%98%9Frubin%E4%B8%8E%E6%95%B0%E5%AD%97%E5%81%A5%E5%BA%B7%E5%85%B1%E5%AD%98%E6%97%B6%E7%9A%84android%E5%8F%96%E8%AF%81%E5%BC%82%E5%B8%B8/ Wed, 03 Dec 2025 18:05:19 +0800 https://blog.qife122.com/p/%E4%B8%89%E6%98%9Frubin%E4%B8%8E%E6%95%B0%E5%AD%97%E5%81%A5%E5%BA%B7%E5%85%B1%E5%AD%98%E6%97%B6%E7%9A%84android%E5%8F%96%E8%AF%81%E5%BC%82%E5%B8%B8/ <h2 id="并非奇怪的组合--三星的rubin与数字健康">(并非)奇怪的组合 – 三星的Rubin与数字健康</h2> <p>又一年夏天飞逝。假期、出庭（是的！）、授课（同样，是的！），当然还有今年的会议季（现在仍在进行中）。事情逐渐放缓，我终于有机会动笔写一些一直在研究的内容。如今，要找到时间静坐写作变得越来越困难。不过，我希望这个趋势能有所改变。</p> https://blog.qife122.com/p/apple-carplay%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E8%BF%9B%E9%98%B6%E8%A7%A3%E6%9E%90ios%E7%B3%BB%E7%BB%9F%E6%97%A5%E5%BF%97%E4%B8%8E%E8%BD%A6%E8%BD%BD%E4%BA%A4%E4%BA%92%E7%9A%84%E5%85%B3%E8%81%94%E8%AF%81%E6%8D%AE/ Wed, 03 Dec 2025 02:43:40 +0800 https://blog.qife122.com/p/apple-carplay%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E8%BF%9B%E9%98%B6%E8%A7%A3%E6%9E%90ios%E7%B3%BB%E7%BB%9F%E6%97%A5%E5%BF%97%E4%B8%8E%E8%BD%A6%E8%BD%BD%E4%BA%A4%E4%BA%92%E7%9A%84%E5%85%B3%E8%81%94%E8%AF%81%E6%8D%AE/ <h1 id="与apple-carplay同行-2">与Apple CarPlay同行 2</h1> <p>Binary Hick</p> <p>苹果, iOS, 移动设备, 虚拟助手</p> <p>2025-02-19 15分钟阅读</p> <p>我所有的愿望&hellip; 我很少有机会重访之前的研究。我们大多数人（即便不是所有人）进行研究、分享（但愿如此），然后就会转向下一个目标。有太多东西需要检查，几乎不可能回头再看，尤其是在移动设备领域。然而，当我们真的回头时，通常是因为某些事情发生了变化，这里的情况正是如此。我在工作中遇到了一系列关于CarPlay的问题，可以归结为一个问题：<strong>取证人员能否区分用户是使用CarPlay执行操作，还是直接使用iOS设备本身？</strong> 简短的回答是：“是的，有可能。” 更详细的答案，当然就是这篇文章了。</p> https://blog.qife122.com/p/%E4%B8%89%E6%98%9Frubin%E4%B8%8E%E6%95%B0%E5%AD%97%E5%81%A5%E5%BA%B7%E5%8A%9F%E8%83%BD%E7%9A%84%E6%95%B0%E6%8D%AE%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/ Wed, 26 Nov 2025 13:19:29 +0800 https://blog.qife122.com/p/%E4%B8%89%E6%98%9Frubin%E4%B8%8E%E6%95%B0%E5%AD%97%E5%81%A5%E5%BA%B7%E5%8A%9F%E8%83%BD%E7%9A%84%E6%95%B0%E6%8D%AE%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/ <h1 id="并非奇怪的搭档三星rubin与数字健康功能">(并非)奇怪的搭档——三星Rubin与数字健康功能</h1> <h2 id="引言">引言</h2> <p>又一个夏天飞逝而过。假期、法庭（是的！）、课程（同样，是的！）以及当然还有会议巡回，今年都在全面进行中。事情稍微缓和下来，我终于有机会动手写下一些一直在进行的工作。如今，坐下来写作的时间越来越难找。不过，我希望这种趋势会改变。</p> https://blog.qife122.com/p/ios%E7%89%88evernote%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Thu, 20 Nov 2025 02:21:00 +0800 https://blog.qife122.com/p/ios%E7%89%88evernote%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h2 id="概述">概述</h2> <p>在移动设备取证调查中，我们经常遇到新的iOS应用程序。我发现常用于获取和分析移动设备数据的商业工具无法解析大多数第三方应用程序的数据。这是应用程序更新周期带来的固有问题。</p> https://blog.qife122.com/p/apple-carplay%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Wed, 19 Nov 2025 23:20:30 +0800 https://blog.qife122.com/p/apple-carplay%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="apple-carplay数字取证技术深度解析">Apple CarPlay数字取证技术深度解析</h1> <h2 id="引言">引言</h2> <p>在数字取证领域，很少有机会重新审视之前的研究。大多数研究人员完成研究、分享成果后就会转向下一个课题。然而，当CarPlay相关问题在工作中出现时，我不得不重新研究这个主题。核心问题是：**取证人员能否区分用户是通过CarPlay执行操作还是直接使用iOS设备？**简短答案是&quot;可以&quot;，详细答案则贯穿全文。</p> https://blog.qife122.com/p/xry-11.1.1%E5%8F%91%E5%B8%83%E5%BC%80%E5%90%AF%E6%9B%B4%E5%BF%AB%E6%9B%B4%E6%99%BA%E8%83%BD%E7%9A%84%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%96%B0%E6%97%B6%E4%BB%A3/ Wed, 19 Nov 2025 19:08:01 +0800 https://blog.qife122.com/p/xry-11.1.1%E5%8F%91%E5%B8%83%E5%BC%80%E5%90%AF%E6%9B%B4%E5%BF%AB%E6%9B%B4%E6%99%BA%E8%83%BD%E7%9A%84%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%96%B0%E6%97%B6%E4%BB%A3/ <h2 id="xry-1111发布开启更快更智能的移动取证">XRY 11.1.1发布：开启更快更智能的移动取证</h2> <p>MSAB很高兴宣布发布XRY 11.1.1，这是一个旨在增强数字取证专业人员能力的重要更新。此版本在XRY和XRY Pro中引入了强大的新功能，可实现更高效、更全面的移动数据提取。</p> https://blog.qife122.com/p/msab-2025%E5%B9%B4%E7%AC%AC%E4%B8%89%E5%AD%A3%E5%BA%A6%E8%B4%A2%E6%8A%A5%E6%8F%AD%E7%A4%BA%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E6%96%B0%E7%AA%81%E7%A0%B4/ Wed, 19 Nov 2025 16:04:33 +0800 https://blog.qife122.com/p/msab-2025%E5%B9%B4%E7%AC%AC%E4%B8%89%E5%AD%A3%E5%BA%A6%E8%B4%A2%E6%8A%A5%E6%8F%AD%E7%A4%BA%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E6%96%B0%E7%AA%81%E7%A0%B4/ <h2 id="msab-2025年第三季度中期报告">MSAB 2025年第三季度中期报告</h2> <p>2025年7月-9月</p> <h3 id="2025年7月-9月摘要">2025年7月-9月摘要</h3> <p>净销售额达1.466亿（1.152亿）瑞典克朗，较去年同期增长27.2%。按汇率调整后增长达34.7%。 营业利润达4580万（3100万）瑞典克朗，对应营业利润率为31.3%（26.9%）。 税后利润达3510万（2350万）瑞典克朗。 每股收益（稀释前/后）达1.90（1.27）瑞典克朗。 经营活动现金流达310万（-140万）瑞典克朗。</p> https://blog.qife122.com/p/ios%E7%89%88evernote%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%97%A5%E5%BF%97%E4%B8%8E%E5%9C%B0%E7%90%86%E4%BD%8D%E7%BD%AE%E6%95%B0%E6%8D%AE%E6%8C%96%E6%8E%98/ Tue, 04 Nov 2025 11:29:06 +0800 https://blog.qife122.com/p/ios%E7%89%88evernote%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%97%A5%E5%BF%97%E4%B8%8E%E5%9C%B0%E7%90%86%E4%BD%8D%E7%BD%AE%E6%95%B0%E6%8D%AE%E6%8C%96%E6%8E%98/ <h2 id="概述">概述</h2> <p>在移动设备取证检查中，新的iOS应用不断出现。我发现我们常用的商业工具无法解析大多数第三方应用的数据。这是一个与应用更新周期相关的固有问题。</p> https://blog.qife122.com/p/snapchat%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90%E4%BB%8E%E8%B4%A6%E6%88%B7%E6%95%B0%E6%8D%AE%E8%8E%B7%E5%8F%96%E5%85%B3%E9%94%AE%E8%AF%81%E6%8D%AE/ Mon, 03 Nov 2025 22:14:57 +0800 https://blog.qife122.com/p/snapchat%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90%E4%BB%8E%E8%B4%A6%E6%88%B7%E6%95%B0%E6%8D%AE%E8%8E%B7%E5%8F%96%E5%85%B3%E9%94%AE%E8%AF%81%E6%8D%AE/ <h1 id="不完全snapchat取证">（不完全）Snapchat取证</h1> <h2 id="概述">概述</h2> <p>对于那些无法使用GrayKey盒子或Cellebrite服务获取设备物理镜像的取证人员来说，由于法律限制等因素，我们通常只能依赖iOS设备的逻辑提取。在最近一次关于Snapchat数据及其设备存储情况的调查后，我发现Snapchat提供了类似Google Takeout的数据下载服务。</p> https://blog.qife122.com/p/msab%E4%B8%8E%E5%84%BF%E7%AB%A5%E6%95%91%E6%8F%B4%E8%81%94%E7%9B%9F%E6%90%BA%E6%89%8B%E6%89%93%E5%87%BB%E7%BD%91%E7%BB%9C%E5%84%BF%E7%AB%A5%E6%80%A7%E4%BE%B5%E7%8A%AF%E7%BD%AA/ Sat, 01 Nov 2025 12:58:51 +0800 https://blog.qife122.com/p/msab%E4%B8%8E%E5%84%BF%E7%AB%A5%E6%95%91%E6%8F%B4%E8%81%94%E7%9B%9F%E6%90%BA%E6%89%8B%E6%89%93%E5%87%BB%E7%BD%91%E7%BB%9C%E5%84%BF%E7%AB%A5%E6%80%A7%E4%BE%B5%E7%8A%AF%E7%BD%AA/ <h1 id="msab与儿童救援联盟携手打击网络儿童性侵犯罪">MSAB与儿童救援联盟携手打击网络儿童性侵犯罪</h1> <p>MSAB，全球移动取证解决方案提供商，宣布与儿童救援联盟（CRC）合作支持Artemis行动。这是一项专注于识别犯罪者并协助执法机构打击儿童性虐待材料传播的国际倡议。</p> https://blog.qife122.com/p/%E4%B8%89%E5%A4%A7%E7%A7%BB%E5%8A%A8%E7%B3%BB%E7%BB%9F%E9%95%9C%E5%83%8F%E5%8F%91%E5%B8%83ios-16android-14%E4%B8%8Eios-17%E5%85%AC%E5%BC%80%E4%B8%8B%E8%BD%BD/ Fri, 31 Oct 2025 16:16:22 +0800 https://blog.qife122.com/p/%E4%B8%89%E5%A4%A7%E7%A7%BB%E5%8A%A8%E7%B3%BB%E7%BB%9F%E9%95%9C%E5%83%8F%E5%8F%91%E5%B8%83ios-16android-14%E4%B8%8Eios-17%E5%85%AC%E5%BC%80%E4%B8%8B%E8%BD%BD/ <h2 id="镜像发布说明">镜像发布说明</h2> <p>虽然比预期稍晚，但我很高兴正式宣布iOS 16、Android 14和iOS 17的公开镜像现已提供下载。</p> <p><strong>重要说明：</strong></p> <ul> <li>当前未提供Reader版本，但未来会考虑加入</li> <li>iOS镜像仅提供Cellebrite提取结构格式，经调研确认无需其他格式</li> <li>iOS 17镜像是iOS 16镜像的延续（通过系统升级并持续记录数据生成）</li> <li>考虑到iOS 18和Android 15即将发布，未来将继续采用这种延续性镜像策略</li> </ul> <h2 id="镜像获取与验证">镜像获取与验证</h2> <p>所有文件由Digital Corpora托管，每个镜像均附有详细文档：</p> https://blog.qife122.com/p/%E9%80%9A%E8%BF%87photos.sqlite%E5%88%86%E6%9E%90%E7%85%A7%E7%89%87%E4%B8%8E%E5%88%9B%E5%BB%BA%E5%BA%94%E7%94%A8%E7%9A%84%E5%85%B3%E7%B3%BB/ Mon, 27 Oct 2025 20:04:09 +0800 https://blog.qife122.com/p/%E9%80%9A%E8%BF%87photos.sqlite%E5%88%86%E6%9E%90%E7%85%A7%E7%89%87%E4%B8%8E%E5%88%9B%E5%BB%BA%E5%BA%94%E7%94%A8%E7%9A%84%E5%85%B3%E7%B3%BB/ <h1 id="使用photossqlite展示照片与创建应用之间的关系">使用Photos.sqlite展示照片与创建应用之间的关系</h1> <p>首先，我要感谢Heather Mahalik在此过程中的帮助，并允许我在她的博客上发布内容。这是我的荣幸！此外，还要感谢Jared Barnhart在研究与测试方面的协助。</p> https://blog.qife122.com/p/abtracetogether-ios%E5%BA%94%E7%94%A8%E6%B7%B1%E5%BA%A6%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90%E8%93%9D%E7%89%99%E8%BF%BD%E8%B8%AA%E4%B8%8E%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/ Mon, 27 Oct 2025 19:34:33 +0800 https://blog.qife122.com/p/abtracetogether-ios%E5%BA%94%E7%94%A8%E6%B7%B1%E5%BA%A6%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90%E8%93%9D%E7%89%99%E8%BF%BD%E8%B8%AA%E4%B8%8E%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/ <h2 id="观察总结">观察总结</h2> <p>注册过程仅要求提供电话号码，不收集其他个人身份信息。该应用基于开源的BlueTrace/OpenTrace框架构建，最初于2020年3月在新加坡的TraceTogether应用中首次使用。</p> https://blog.qife122.com/p/xry-11.1.1%E5%8F%91%E5%B8%83%E5%BC%80%E5%90%AF%E6%9B%B4%E5%BF%AB%E6%9B%B4%E6%99%BA%E8%83%BD%E7%9A%84%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%96%B0%E6%97%B6%E4%BB%A3/ Mon, 27 Oct 2025 07:55:09 +0800 https://blog.qife122.com/p/xry-11.1.1%E5%8F%91%E5%B8%83%E5%BC%80%E5%90%AF%E6%9B%B4%E5%BF%AB%E6%9B%B4%E6%99%BA%E8%83%BD%E7%9A%84%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%96%B0%E6%97%B6%E4%BB%A3/ <h2 id="xry-1111发布开启更快更智能的移动取证">XRY 11.1.1发布：开启更快更智能的移动取证</h2> <p>MSAB很高兴宣布发布XRY 11.1.1，这是一个旨在增强数字取证专业人员能力的重要更新。此版本在XRY和XRY Pro中引入了强大的新功能，实现了更高效、更全面的移动数据提取。</p> https://blog.qife122.com/p/ios-13%E6%BB%91%E5%8A%A8%E8%BE%93%E5%85%A5%E6%8A%80%E6%9C%AF%E7%9A%84%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/ Sat, 25 Oct 2025 23:11:33 +0800 https://blog.qife122.com/p/ios-13%E6%BB%91%E5%8A%A8%E8%BE%93%E5%85%A5%E6%8A%80%E6%9C%AF%E7%9A%84%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/ <h1 id="ios-13---滑动输入">iOS 13 - 滑动输入</h1> <p>iOS 13带来了许多有趣的新功能，其中一个我已开始使用的就是滑动输入。其准确性令我印象深刻。</p> <p>这项功能在第三方应用中早已存在，并且在Android中（我认为）作为原生功能已有一段时间。</p> https://blog.qife122.com/p/msab%E5%8F%91%E5%B8%83%E5%85%A8%E6%96%B0%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E5%B7%A5%E5%85%B7%E5%A5%97%E4%BB%B6%E6%9B%B4%E6%96%B0/ Sat, 25 Oct 2025 13:50:19 +0800 https://blog.qife122.com/p/msab%E5%8F%91%E5%B8%83%E5%85%A8%E6%96%B0%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E5%B7%A5%E5%85%B7%E5%A5%97%E4%BB%B6%E6%9B%B4%E6%96%B0/ <h1 id="最新msab更新发布">最新MSAB更新发布</h1> <h2 id="专为更快更智能的移动取证而构建">专为更快、更智能的移动取证而构建</h2> <p>我们很高兴推出XRY、XAMN、UNIFY、XEC和KTE的最新版本，所有这些都旨在提高处理移动设备提取和分析时的效率。XRY现在包含文件系统导出功能，让您在处理案件数据时拥有更大的灵活性。在XAMN中，通过快速访问按钮和CTRL+T快捷键，打开新标签页变得更快更容易，可直接跳转到您偏好的视图。</p> https://blog.qife122.com/p/msab%E4%BB%BB%E5%91%BD%E5%AE%89%E5%BE%B7%E6%96%AF%E7%90%BC%E6%A3%AE%E4%B8%BA%E6%96%B0%E4%BB%BB%E9%A6%96%E5%B8%AD%E6%8A%80%E6%9C%AF%E5%AE%98/ Sat, 25 Oct 2025 00:19:11 +0800 https://blog.qife122.com/p/msab%E4%BB%BB%E5%91%BD%E5%AE%89%E5%BE%B7%E6%96%AF%E7%90%BC%E6%A3%AE%E4%B8%BA%E6%96%B0%E4%BB%BB%E9%A6%96%E5%B8%AD%E6%8A%80%E6%9C%AF%E5%AE%98/ <h1 id="msab任命安德斯琼森为新任首席技术官">MSAB任命安德斯·琼森为新任首席技术官</h1> <p>MSAB是移动设备提取和分析取证技术领域的全球领导者，今日宣布任命安德斯·琼森（Anders Jonson）为新任首席技术官（CTO），该任命自2025年9月15日起生效。</p> https://blog.qife122.com/p/msab-2025%E5%B9%B4%E7%AC%AC%E4%BA%8C%E5%AD%A3%E5%BA%A6%E4%B8%AD%E6%9C%9F%E6%8A%A5%E5%91%8A%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E6%96%B0%E7%AA%81%E7%A0%B4/ Fri, 24 Oct 2025 18:51:08 +0800 https://blog.qife122.com/p/msab-2025%E5%B9%B4%E7%AC%AC%E4%BA%8C%E5%AD%A3%E5%BA%A6%E4%B8%AD%E6%9C%9F%E6%8A%A5%E5%91%8A%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E6%96%B0%E7%AA%81%E7%A0%B4/ <h1 id="2025年第二季度中期报告">2025年第二季度中期报告</h1> <h2 id="2025年4月-6月摘要">2025年4月-6月摘要</h2> <p>净销售额达8050万瑞典克朗（7910万），较去年同期增长1.8%。按汇率调整后的增长率为8.0%。 营业利润为-1740万瑞典克朗（-350万），对应的营业利润率为-21.6%（-4.4%）。 税后利润为-1440万瑞典克朗（-280万）。 每股摊薄前/后收益为-0.78瑞典克朗（-0.15）。 经营活动现金流为1050万瑞典克朗（120万）。</p> https://blog.qife122.com/p/msab%E8%8E%B7%E8%8B%B1%E5%9B%BD%E6%89%A7%E6%B3%95%E6%9C%BA%E6%9E%841120%E4%B8%87%E7%91%9E%E5%85%B8%E5%85%8B%E6%9C%97%E9%87%8D%E5%A4%A7%E5%90%88%E5%90%8C%E6%B7%B1%E5%8C%96%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E5%90%88%E4%BD%9C/ Fri, 24 Oct 2025 17:42:20 +0800 https://blog.qife122.com/p/msab%E8%8E%B7%E8%8B%B1%E5%9B%BD%E6%89%A7%E6%B3%95%E6%9C%BA%E6%9E%841120%E4%B8%87%E7%91%9E%E5%85%B8%E5%85%8B%E6%9C%97%E9%87%8D%E5%A4%A7%E5%90%88%E5%90%8C%E6%B7%B1%E5%8C%96%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E5%90%88%E4%BD%9C/ <h1 id="msab获英国执法机构1120万瑞典克朗重大合同">MSAB获英国执法机构1120万瑞典克朗重大合同</h1> <p>MSAB（Micro Systemation AB, publ）作为全球数字取证技术领导者，已与英国某执法机构签署了一项价值1120万瑞典克朗的重大协议。</p> <p>该合同包含对MSAB行业领先的移动设备提取、分析和数据管理解决方案XRY、XAMN和XEC的软件许可续订。此解决方案的关键组成部分是最近推出的MSAB Mk 4 Kiosk。协议还包括全面的软件支持和服务，有效期为一年。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8ileapp%E8%A7%A3%E6%9E%90ios%E7%89%88uber%E5%BA%94%E7%94%A8%E5%9C%B0%E7%90%86%E4%BD%8D%E7%BD%AE%E6%95%B0%E6%8D%AE%E7%9A%84%E6%96%B0%E5%B7%A5%E5%85%B7/ Fri, 24 Oct 2025 16:50:32 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8ileapp%E8%A7%A3%E6%9E%90ios%E7%89%88uber%E5%BA%94%E7%94%A8%E5%9C%B0%E7%90%86%E4%BD%8D%E7%BD%AE%E6%95%B0%E6%8D%AE%E7%9A%84%E6%96%B0%E5%B7%A5%E5%85%B7/ <h1 id="使用ileapp解析ios版uber应用地理位置数据的新工具">使用iLEAPP解析iOS版Uber应用地理位置数据的新工具</h1> <p><strong>数字取证与事件响应</strong> - 信息安全全方位</p> <p>2024年4月9日，星期二</p> <h2 id="新解析器功能特性">新解析器功能特性</h2> <p>基于iLEAPP的iOS版Uber应用新解析器具备以下功能：</p> <p>🗜 <strong>LevelDB数据结构</strong> - 解析存储在LevelDB中的数据</p> https://blog.qife122.com/p/msab-q3-2025%E9%87%8D%E5%A4%A7%E5%8F%91%E5%B8%83brutestorm-surge%E4%B8%8E%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E5%85%A8%E9%9D%A2%E5%8D%87%E7%BA%A7/ Thu, 23 Oct 2025 19:13:21 +0800 https://blog.qife122.com/p/msab-q3-2025%E9%87%8D%E5%A4%A7%E5%8F%91%E5%B8%83brutestorm-surge%E4%B8%8E%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E5%85%A8%E9%9D%A2%E5%8D%87%E7%BA%A7/ <h2 id="q3-2025重大发布现已推出">Q3 2025重大发布现已推出</h2> <p>介绍BruteStorm Surge以及MSAB套件的强大升级，旨在加速调查并增强数字证据工作流程。</p> <p>在我们的Q3 2025重大发布中，我们推出了移动取证领域的颠覆性进展&quot;BruteStorm Surge&quot;——一种用于解锁受长密码或复杂密码保护设备的尖端解决方案。与此同时，我们的Q3 2025发布还带来了MSAB产品套件的重要升级，提升了性能、可靠性和调查工作流程。无论您是解锁加密数据还是加速案件时间线，本次发布都旨在为取证专业人员提供更智能、更快速、更具弹性的工具。</p> https://blog.qife122.com/p/msab%E8%8E%B7%E6%AC%A7%E6%B4%B2%E8%81%94%E9%82%A6%E6%9C%BA%E6%9E%841060%E4%B8%87%E7%91%9E%E5%85%B8%E5%85%8B%E6%9C%97%E8%AE%A2%E5%8D%95%E6%8E%A8%E5%8A%A8%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E5%88%9B%E6%96%B0/ Thu, 23 Oct 2025 13:55:21 +0800 https://blog.qife122.com/p/msab%E8%8E%B7%E6%AC%A7%E6%B4%B2%E8%81%94%E9%82%A6%E6%9C%BA%E6%9E%841060%E4%B8%87%E7%91%9E%E5%85%B8%E5%85%8B%E6%9C%97%E8%AE%A2%E5%8D%95%E6%8E%A8%E5%8A%A8%E7%A7%BB%E5%8A%A8%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E5%88%9B%E6%96%B0/ <h1 id="msab获欧洲联邦机构1060万瑞典克朗订单">MSAB获欧洲联邦机构1060万瑞典克朗订单</h1> <p>MSAB（Micro Systemation AB），全球移动取证领域的领导者，已收到来自一家欧洲联邦机构的新订单，总价值约为1060万瑞典克朗。预计该收入将在2025年第三季度确认。</p>