iOS取证实战 调查、分析与移动安全PDF|Epub|txt|kindle电子书版本网盘下载

iOS取证实战 调查、分析与移动安全PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 概述1

1.1介绍1

1.1.1策略1

1.1.2开发者社区2

1.2 iPhone型号4

1.3取证审查方法8

1.3.1 iPhone取证技术分级9

1.3.2取证获取类型11

1.3.3使用Linux取证13

1.4小结27

1.5参考文献28

第2章 设备特性和功能29

2.1介绍29

2.2 Apple设备概述29

2.3操作模式30

2.3.1基本模式31

2.3.2恢复模式31

2.3.3 DFU模式31

2.3.4退出恢复/DFU模式34

2.4安全35

2.4.1设备设置35

2.4.2安全擦除36

2.4.3应用程序安全36

2.5与iTunes的交互37

2.5.1设备同步37

2.5.2 iPhone备份37

2.5.3 iPhone还原38

2.5.4 iPhone iOS更新38

2.5.5应用商店43

2.5.6 MobileMe43

2.6小结43

2.7参考资料43

第3章 文件系统和数据存储45

3.1介绍45

3.2可恢复的数据45

3.3数据存储位置46

3.4数据存储方式48

3.4.1内部存储49

3.4.2 SQLite数据库文件50

3.4.3属性列表51

3.4.4网络54

3.5存储器类型54

3.5.1 RAM54

3.5.2 NAND闪存55

3.6 iPhone操作系统58

3.7文件系统59

3.7.1卷61

3.7.2日志62

3.7.3 iPhone磁盘分区62

3.8小结63

3.9参考文献63

第4章iPhone和iPad的数据安全65

4.1介绍65

4.2数据安全和测试65

4.2.1美国计算机犯罪法66

4.2.2由管理员负责的数据保护67

4.2.3安全测试过程70

4.3应用程序安全76

4.3.1移动应用程序的企业或个人客户77

4.3.2公司或个人移动应用开发者79

4.3.3应用开发者的安全策略79

4.4对设备和应用的安全建议84

4.5小结85

4.6参考文献85

第5章 取证获取87

5.1介绍87

5.2 iPhone取证概述87

5.2.1调查类型87

5.2.2逻辑技术和物理技术的区别88

5.2.3目标设备的修改88

5.3处理证据90

5.3.1密码处理90

5.3.2网络隔离91

5.3.3关闭的设备91

5.4映像iPhone/iPad91

5.4.1备份获取91

5.4.2逻辑获取97

5.4.3物理获取97

5.5映像其他Apple设备108

5.5.1 iPoad108

5.5.2 iPod Touch109

5.5.3 Apple TV109

5.6小结109

5.7参考文献109

第6章 数据和应用程序分析111

6.1介绍111

6.2分析技术111

6.2.1挂载磁盘映像111

6.2.2文件雕复112

6.2.3 strings117

6.2.4时间表创建及分析119

6.2.5取证分析125

6.3 iPhone数据存储位置130

6.3.1默认应用程序131

6.3.2下载的应用程序137

6.3.3其他相关数据140

6.4 iPhone应用程序分析和参考147

6.4.1默认应用程序147

6.4.2下载的第三方应用程序167

6.5小结175

6.6参考文献175

第7章 商用工具测试176

7.1介绍176

7.2数据构造176

7.3分析方法179

7.4 CelleBrite UFED181

7.4.1安装182

7.4.2取证获取182

7.4.3结果和报告183

7.5 iXAM188

7.5.1安装189

7.5.2取证获取189

7.5.3结果和报告191

7.6 Oxygen Forgensic Suite 2010193

7.6.1安装195

7.6.2取证获取195

7.6.3结果和报告196

7.7 XRY199

7.7.1安装200

7.7.2取证获取200

7.7.3结果和报告200

7.8 Lantern204

7.8.1安装205

7.8.2取证获取205

7.8.3结果和报告206

7.9 MacLock Pick208

7.9.1安装209

7.9.2取证获取210

7.9.3结果和报告210

7.10 Mobilyze211

7.10.1安装212

7.10.2取证获取212

7.10.3结果和报告213

7.11 Zdziarski技术215

7.11.1安装217

7.11.2取证获取218

7.11.3结果和报告218

7.12 Paraben Device Seizure220

7.12.1安装222

7.12.2取证获取222

7.12.3结果和报告223

7.13 MobileSyncBrowser226

7.13.1安装226

7.13.2取证获取226

7.13.3结果和报告226

7.14 Cel1DEK228

7.14.1安装229

7.14.2取证获取229

7.14.3结果和报告229

7.15 EnCase Neutrino232

7.15.1安装232

7.15.2取证获取232

7.15.3结果和报告233

7.16 iPhone Analyzer235

7.16.1安装236

7.16.2取证获得237

7.16.3结果和报告237

7.17小结239

7.18参考文献240

附录A iTunes备份位置241

附录B分析常规文件和数据类型的工具242

附录C iPhone文件系统243