3 publicações marcadas com esta tag.
Estudo de caso de recuperação de evidência de aparelhos simples (não-smartphones), que exigem técnicas e conectores próprios. Mostra como dados aparentemente inacessíveis foram extraídos e transformados em prova utilizável.
Fonte ↗Bancos SQLite estão por trás de quase todo aplicativo de celular. O artigo mostra como recuperar registros apagados e explorar estruturas internas (WAL, freelist) que as ferramentas automáticas costumam ignorar.
Fonte ↗Nem todo rastro de local vem de GPS. O artigo mostra como inferir onde um dispositivo esteve a partir de artefatos indiretos — redes Wi-Fi conhecidas, fusos, timestamps e cache de mapas — quando a geolocalização explícita não está disponível.
Fonte ↗