专栏名称: 美亚柏科
国内电子数据取证领域龙头企业、网络空间安全专家,主要服务于国内各级司法机关以及行政执法部门。公司主营电子数据取证、网络空间安全、大数据信息化产品、专项执法装备等产品,先后被认定为“国家规划布局内重点软件企业”、“国家创新型试点企业”。
目录
相关文章推荐
先进能源科技战略情报研究中心  ·  人工智能推动能源变革的前景、风险分析及建议 ·  昨天  
中国能源报  ·  停电8小时以上!该国实行六级限电→ ·  昨天  
中国能源报  ·  停电8小时以上!该国实行六级限电→ ·  昨天  
南方能源观察  ·  《南方能源观察》电子刊上线!订阅方式戳→ ·  2 天前  
51好读  ›  专栏  ›  美亚柏科

取证人员必备丨取证大师APFS加密数据解析功能重磅上线!

美亚柏科  · 公众号  ·  · 2018-03-22 23:16

正文

APFS作为苹果系统上最新的文件系统,拥有众多的新特性,它的出现在给众多苹果用户带来更好体验的同时,也给取证厂商们带来了巨大的挑战。

2017年6月Mac OS10.13操作系统的正式发布,文件系统将逐步切换成最新的APFS文件系统,应用APFS的设备也市面上日益增多,对于APFS离线取证的研究已经非常有必要。

作为电子数据取证行业龙头企业,美亚柏科积极对APFS文件系统进行深入的研究,取得了突破性进展。


2017年9月, 美亚柏科计算机取证研发团队 率先 突破了 APFS未加密数据的离线解析 技术 ,将相关成果集成到取证大师产品上,打造其成为业内首款支持APFS文件系统离线取证的产品,同时也是首家支持Mac OS10.13离线取证的产品,获得用户一致好评( 详见: 重大突破 业内首家| 支持APFS、Mac OS10.13离线取证 )。

2018年3月,团队 经过持续对APFS的深入研究及相关技术攻关,通过大量的数据测试验证,并结合多年累积的文件系统知识,在APFS文件系统的离线解析技术基础上,又再次突破了 APFS加密数据解析技术,实现业内首家对APFS文件系统下FileVault2加密数据及文件系统加密数据解析支持。。

该技术的突破已在近期的客户需求实战中接受了考验,成功获得相关数据得到客户的好评。

新版本正式发布


基于对加密APFS文件系统的研究的最新成果,取证大师推出了最新版本,正式集成APFS离线解析、加密数据解析功能!

本次主要升级功能如下:

1、APFS不加密文件系统数据解析支持率提升;

2、新增APFS文件系统下的FileVault2加密数据解析;

3、新增APFS文件系统加密数据解析。


【APFS解析前成功识别到加密卷】:


【APFS解析后解析出加密卷数据】:







请到「今天看啥」查看全文