【重要通知】1.今日凌晨，苹果正式推送iOS17正式版升级，盘古石团队迅速跟进，目前手机取证最新版本已支持iOS17设备的数据提取和解析。2.同时，盘古石手机取证分析系统最新版本已支持鸿蒙4.0设备的数据提取和解析。我们真诚呼吁各位用户，尽快升级您的手机取证软件至最新版本进行使用，以确保您的取证体验。安全为先，洞鉴未来，奇安信盘古石取证团队竭诚为您提供电子数据取证专业的解决方案与服务。如需试用，请联系奇安信各区域销售代表，或致电95015，期待您的来电！“盘古石”团队是奇安信科技集团股份有限公司旗下专注于电子数据取证技术研发的团队，由来自国内最早从事电子数据取证的成员组成。盘古石团队以“安全为先，洞鉴未来”为使命，以“安全攻防对抗思维”解决电子数据取证难题，以“数据驱动安全”为技术思想，以安全赋能取证，研发新一代电子数据取证产品，产品涵盖计算机取证、移动终端取证、网络空间取证、IoT取证、取证数据分析平台等电子数据取证全领域产品和解决方案，为包括公安执法、党政机关、司法机关以及行政执法部门等提供全面专业的支持与服务。

的产品理念，盘古石团队将持续为客户带来优质的产品体验。盘古石手机取证分析系统R7.5.3.SP3.3901三星提权支持Android13系统、适配机型增加Android

文章主要结合作者的实际经验，深度剖析MySQL数据库的取证方法，并从多角度介绍MySQL数据库的版本识别、MySQL数据库的多种固定方法、MySQL数据库的多种重建方法、分析MySQL数据库的账号密码方法以及网站数据库取证方法。MySQL的版本识别识别MySQL数据库的版本是进行数据库取证的第一步，也是非常关键的一步，因为在进行数据库还原时，如果数据库版本跨度太大，可能会导致我们无法正常恢复目标数据库。例如：MySQL5.7数据库拷贝目录后恢复到MySQL8.0会出现无法读取数据库表的情况。因此，我们在进行数据库还原时，最好的办法就是选用相同版本的数据库，或者是版本跨度不是很大的数据库。例如：MySQL5.6数据库是可以通过拷贝目录恢复到MySQL5.7，反之也可。综上所述，正确识别MySQL数据库版本至关重要，以下整理多种数据库版本识别方法，供读者参考。1、登录MySQL查看版本使用mysql

行业领先的AirDrop隔空投送取证鉴定技巧总结，北京网神洞鉴司法鉴定所行业专家独家分享——11/8（周二）

操作模式为加密(Cipher.ENCRYPT_MODE),key为密钥cipher.init(Cipher.ENCRYPT_MODE,

删除数据后仅会改变页头后面的数据指针，同时对于的数据区域标记为自由块，自由块的数据内容并不会被擦除，这就是恢复SQLite数据的基本原理。以下图QQ聊天记录为例：数据库中实际情况如下图所示：(2)

手机取证工作中，侦查员往往对手机的保资料密码破解和数据的恢复效果格外重视。安卓手机存在屏幕密码，我们可以直接清除密码或者利用如MTK、高通等芯片的漏洞进行离线镜像绕过锁屏密码。但是高版本的手机来说，一旦这个手机加密了，我们打出来的镜像是无法解析的。小编前段时间支持了一个案件，案件手机是金立S10，存在屏幕密码。通过进入手机工程模式知道这个手机是联发科MTK芯片6757，安卓版本7.0。从网上找到相应的刷机包进行离线刷机，很幸运，成功了。对于取证人员来说，这是个好消息。我满怀期待的把手机镜像打出来进行解析，要么说人倒霉的时候喝凉水都塞牙，镜像有了，但是我却无法解析，看到这可能大家都猜到了，对！Android

今天的手机取证分析能力给大家介绍到这，盘古石的其他能力还将在后续分享中陆续给大家介绍。有产品试用需求和实验室专家服务需求的朋友请联系奇安信各区域销售代表，或致电4008