iOS 地理圍欄 – GeoFences
當分析行動裝置資料時， PA 上可呈現不同種類的定位資訊。本篇文章會深入探討 iOS 地理圍欄 - GeoFences 功能，該資料庫是由 iOS 作業系統維護與管理，主要用於監測抵達與離開位置的行為，任何要使用地理圍欄的 APP 需透過 API 才可與其溝通。藉由分析存放地理圍欄資訊的 consolidated.db 資料庫 ，讓鑑識人員對於行動裝置上的定位資訊有更詳細的了解。
6日
2023 2月
1日
2022 4月
如何暴力破解舊版 Android LINE 聊天室備份檔案
本文章將介紹如何使用 GitHub 上由 駭客女孩 Emma 所發表的 memories 程式，來進行舊版 LINE 聊天室備份檔案的暴力破解。另外為了降低安裝門檻，將延續使用 crack-wechat docker 映像檔。該映像檔已針對 Emma 程式所需的環境，包括 bovarysme / memories 的原始碼，與執行原始碼的 GO 程式語言，讓各位鑑識人員可更簡易的進行破解作業。
14日
2021 6月
如何暴力破解 WeChat 資料庫
上一篇「如何破解 Android WeChat 資料庫」介紹了如何透過 IMEI 與 UIN 推斷出正確的 WeChat 資料庫 7 位數密碼。但隨著新的 Android 系統陸續導入 File Based Encryption 加密機制後，加深了取得打開資料庫的困難度。本篇將介紹如何使用 GitHub 上的程式，來進行微信資料庫的暴力破解。另外為了降低安裝門檻，本次將使用 Docker 來快速啟用一個虛擬化作業系統，內已包含相關的破解執行檔案，讓各位鑑識人員可更簡易的進行破解作業。
29日
2020 11月
如何破解 Android WeChat 資料庫
微信 (WeChat) App 在 Android 平台上採取不同於 iOS 資料保護方式，為提供更安全的資料防護，Android 平台上會採加密方式儲存 EnMicroMsg.db 資料庫 (該資料庫內有所有的對話內容)；而在 iOS 平台上則套用 Apple 既有的 File Based Encryption 加密機制保護，並不會針對資料庫做額外的加密處理。
6日
2020 5月
iPhone LINE SQLite 資料庫分析
上一篇有關 SQLite 介紹是針對 WAL 檔案的分析說明，而本篇內容會回歸到資料庫的基本架構與語法介紹，採用的資料庫範本為 iPhone 手機資料量最大的 LINE 資料庫。藉由逐步拆解 LINE 資料庫的資料表與紀錄等資訊，並透過 SQL 語法將資料庫的內容依聊天群組，訊息留言數量等條件彙整並輸出報表，可讓鑑識同仁對於資料庫的架構與資料儲存模式有基礎了解。未來若有其他 APP 尚未被 Physical Analyzer 支援，可藉由本篇介紹方式先進行初步分析，可能會取得重要證據。
10日
2020 2月
如何藉由 GPS 資料抽絲剝繭找出兇手
2018年7月4日，來自巴西伯Pernambuco州的心臟病醫生失踪了一個多月，最後找到時已不幸死亡。鑑識小組如何藉由不同的數位裝置，透過UFED Cloud Analyzer提取並分析GPS資料，抽絲剝繭後找出案件至關重要的數位證據並將其中一名定罪。
27日
2020 1月
iOS版本的Telegram深度解析
Cellebrite支援Telegram資料提取與解析，以便鑑識人員深入了解犯罪嫌疑人的日常活動，包括他們的聯絡人，聊天，頻道，通話，位置，甚至是用於上鎖Telegram App的密碼。在需要明確或確鑿證據的調查過程中，取得如此大量的數位資料是無價的。
27日
2019 11月
雜湊值速度探討 – Hashing Speed
如何將一個檔案或一組資料，用一個簡單的方式給予一個唯一的ID來辨識？128-bit MD5的雜湊值是業界通用的一個方式．128-bit大約是340兆兆兆，雖然實際可以使用的識別數量沒那麼多，碰撞(Collision)的情況（兩個不同的資料產生相同的雜湊值）在平方根的340兆兆兆後會發生，但一個很大數字的平方根還是一個很大數字．
11日
2019 7月
加密貨幣調查現場指南 – 專案探討
查獲非法加密貨幣應如何保存? 冷儲存與電子錢包是什麼? 是否可以從線上交易所將嫌犯交易紀錄提取下來分析? 本篇完整介紹加密貨幣的概念與實際案例分析了解Cloud Analyzer的應用!
18日
2019 6月
一銀8,300萬ATM盜領案 – 專案探討
2016年7月6到9日，有群駭客集團車手悄悄地分別入境桃園國際機場來到台灣，利用颱風假，街上人少，歹徒選擇台北市四平街市場附近的一銀吉林分行ATM提款機，先來一次現金提取演練，過程完美無暇。這些人信心滿滿的等待黑夜來臨，進行台灣金融史上第一次駭客盜領銀行案。
