Tento přehled shrnuje všechny otázky a odpovědi týkající se mobilní forenziky u společnosti LanCologne – od zálohování dat v zařízení přes artefakty z aplikací pro zasílání zpráv, iOS a Android až po škodlivý software, znalecké posudky a náklady. Kliknutím na kategorii zobrazíte příslušné otázky.
Základy, zálohování dat a extrakce
- Fyzické vyjmutí smartphonu
- Logická extrakce ze smartphonu
- Rozšířená logická extrakce dat ze smartphonu
- Full File System (FFS) v mobilní IT forenzice
- Cellebrite v mobilní forenzice – profesionální zálohování dat a analýza digitálních důkazů
- Cellebrite v oblasti mobilní forenziky
- Proč různé nástroje v oblasti mobilní IT forenziky poskytují odlišné výsledky
- Zajištění důkazů ze smartphonů
- Řetězec odpovědnosti u smartphonů
- Forenzní analýza SQLite – Když se digitální stopy ukládají do databází
- Analýza WAL a SHM – nenápadné soubory s velkým významem pro IT forenziku
- Analýza WAL a SHM v oblasti IT forenziky
Messenger a komunikace
- Forenzní analýza aplikací typu Messenger – analýza digitální komunikace na chytrých telefonech a tabletech
- Forenzní analýza WhatsApp – analýza chatových záznamů a digitálních důkazů
- Signální forenzika – analýza šifrované komunikace na chytrých telefonech
- Forenzní analýza aplikace Telegram – Forenzní analýza komunikace v aplikaci Telegram
- Forenzní analýza iMessage
- Forenzní analýza aplikace WhatsApp na Androidu
- Forenzní analýza aplikace Signal Messenger v systému Android
- Forenzní analýza aplikace Telegram na Androidu
- Forenzní analýza aplikace Threema v systému Android
- Forenzní analýza aplikace Facebook Messenger na platformě Android
- Prokázání manipulace s chatovými záznamy – objektivní IT forenzní vyšetřování digitální komunikace
- Prokázat manipulaci v chatu
- Kontrola manipulace se zprávami v aplikaci Messenger
- Artefakty ve FaceTime
- Artefakty AirDropu
iPhone a iOS
- Forenzní analýza iPhone – soudně uznatelná analýza digitálních důkazů na zařízeních Apple
- Srozumitelné vysvětlení souborového systému iOS
- APFS – souborový systém společnosti Apple
- Ochrana dat společnosti Apple a mechanismy ochrany osobních údajů
- Secure Enclave – bezpečnost v iPhonu
- Forenzní analýza iCloudu a data v cloudu Apple
- Forenzní analýza záloh z iTunes a Finderu
- Protokoly iOS a systémové protokoly
- Zálohy z iPhone – možnosti a omezení
- Forenzní analýza nainstalovaných aplikací
- Apple ID, synchronizace a přiřazení zařízení
- Jailbreak ve forenzní analýze iPhone
- Apple Health (HealthKit) – forenzní vyšetřování v oblasti IT
- Chyby v Apple Maps
- Artefakty Safari
Android – systém, přístup a bezpečnost
- Forenzní analýza systému Android – profesionální analýza digitálních důkazů na zařízeních s operačním systémem Android
- Srozumitelné vysvětlení souborového systému Android
- Android Verified Boot (AVB)
- Šifrování na úrovni souborů (FBE) a šifrování celého disku (FDE)
- Keystore systému Android a bezpečnostní architektura
- Fastboot a bootloader
- ADB (Android Debug Bridge) v IT forenzice
- Zálohy v systému Android – možnosti a omezení
- Forenzní analýza nainstalovaných aplikací (Android)
- Účet Google a artefakty Google Cloud
- Časová razítka a metadata v systému Android
- Systémové protokoly Androidu a Logcat
- Obnovení smazaných dat v systému Android
- Root v forenzní analýze systému Android
- Rootování z pohledu forenzní analýzy systému Android
- Vlastní obnovovací prostředí (TWRP a podobné) z pohledu forenzní analýzy systému Android
- Vlastní ROM z pohledu forenzní analýzy systému Android
- Jak rozpoznat anti-forenzní nástroje v systému Android
Android – Artefakty v detailu
- Forenzní analýza údajů o poloze v systému Android
- Forenzní analýza oznámení v systému Android (Notifications)
- Forenzní analýza časových razítek a časových pásem v systému Android
- Forenzní analýza záznamů hovorů v systému Android
- Forenzní analýza kalendáře v systému Android
- Forenzní analýza kontaktů v systému Android
- Forenzní analýza SMS a MMS v systému Android
- Forenzní analýza správce souborů a stažených souborů v systému Android
- Forenzní analýza e-mailů v systému Android
- Forenzní analýza artefaktů souborového systému Androidu
- Forenzní analýza oprávnění aplikací pro Android
- Forenzní analýza artefaktů Android-WLAN
- Forenzní analýza systémových nastavení Androidu
- Forenzní analýza artefaktů Bluetooth v systému Android
- Forenzní analýza artefaktů NFC v systému Android
- Forenzní analýza artefaktů SIM karet v systému Android
- Forenzní analýza artefaktů Android USB a OTG
- Forenzní analýza eSIM v systému Android
- Forenzní analýza výpisů z pádů a tombstoneů v systému Android
- Forenzní analýza protokolů zařízení Android (události a systémové protokoly)
- Forenzní analýza synchronizace v cloudu systému Android
- Forenzní analýza artefaktů záloh systému Android
- Časová osa systému Android a rekonstrukce událostí
- Forenzní analýza aplikace Google Fotky v systému Android
- Forenzní analýza prohlížeče Google Chrome v systému Android
- Forenzní analýza aplikace Google Maps v systému Android
- Forenzní analýza aplikace Samsung Gallery v systému Android
- Forenzní analýza metadat EXIF v obrázcích
Mobilní artefakty napříč zařízeními
- Mobilní artefakty – seznamy hovorů v IT forenzice
- Mobilní artefakty – kontakty v oblasti IT forenziky
- Mobilní artefakty – SMS v IT forenzice
- Mobilní artefakty – MMS v IT forenzice
- Mobilní artefakty – fotografie v IT forenzice
- Mobilní artefakty – videa v IT forenzice
- Mobilní artefakty – metadata EXIF v IT forenzice
- Mobilní zařízení – údaje o poloze v IT forenzice
- Mobilní zařízení – zařízení s technologií Bluetooth v IT forenzice
- Mobilní artefakty – artefakty typu WLAN v IT forenzice
- Mobilní artefakty – artefakty z prohlížečů v IT forenzice
- Mobilní artefakty – kalendář v oblasti IT forenziky
- Mobilní artefakty – soubory v IT forenzice
- Mobilní artefakty – poznámky z oblasti IT forenziky
- Mobilní artefakty – soubory ke stažení v oblasti IT forenziky
- Mobilní artefakty – oznámení (Notifications) v IT forenzice
- Mobilní artefakty – schránka (Clipboard) v IT forenzice
- Mobilní zařízení – využití aplikací (App Usage) v IT forenzice
- Mobilní zařízení – čas strávený před obrazovkou (Screen Time) v IT forenzice
- Metadata v mobilní forenzice – co mohou prozradit digitální stopy
- Metadata v mobilní forenzice
- Nechte si profesionálně prověřit digitální metadata
Škodlivý software, spyware a stalkerware
- Analýza mobilního malwaru – prověřování smartphonů z hlediska škodlivého softwaru a digitálních anomálií
- IT-forenzní posudky týkající se malwaru pro smartphony
- Stalkerware na chytrých telefonech
- Jak rozpoznat spyware na smartphonech
- Indikátory malwaru (IoC), MVT a YARA
- Trojské koně pro Android, bankovní malware a RAT
- Státní trojské koně (např. Pegasus) – možnosti a omezení vyšetřování
Znalecké posudky, důkazní síla a náklady
- Znalecké posudky pro soudy a státní zastupitelství
- Posudky pro advokáty
- Znalecké posudky vypracované v souladu s uznávanými forenzními standardy
- Protiodborný posudek / kontrola věrohodnosti
- Ověření pravosti digitálních důkazů
- Důkazní síla digitálních artefaktů
- Technická dokumentace a reprodukovatelnost
- Omezení a nejistoty v IT forenzních posudcích
- Důkaz o smazaných datech
- Analýza časové osy (timeline)
- Soudně přípustné znalecké posudky týkající se mobilních telefonů
- Soukromý posudek týkající se smartphonu
- Soudně přípustné znalecké posudky týkající se mobilních telefonů
- Soukromý posudek týkající se smartphonu
- Náklady na IT forenzní posudek
- Náklady na IT forenzní vyšetřování
- Odměna podle JVEG a individuální cenové dohody
- Paušální nabídky pro soukromé osoby, firmy a advokáty
- Často kladené otázky týkající se nákladů, odměny a vyúčtování
- Forenzní služby – přehled všech služeb