蘋果「尋找我的iPhone」功能背後的密碼學
緝毒組的警員執行了一個逮捕行動，過程中保存了數隻行動裝置與相關物證，在將證據移送到秘密地點保存之前，警員皆有依照 SOP 程序將 Android 與 iOS 裝置的「飛航模式」啟用。但在行動執行完不久，接獲線報告知證據保存地點，已透過「尋找我的iPhone」功能被定位得知，請警員們立刻將證物移轉到其他地點。
如何藉由 KnowledgeC 分析使用者生活模式（二）
一般來說，生活模式分析（Pattern-of-Life Analysis）的定義為透過監視來紀錄或理解目標用戶的習性與行為。 但如果有辦法取得目標用戶的數位紀錄，例如行動裝置上的資料，由於裝置不斷記錄用戶每日使用事件，可藉由裝置上的瀏覽紀錄，常用之 APP 等，可完整對應目標用戶實體的生活軌跡、習性、愛好等。該數據的分析不僅可以幫助重建過去的事件，更可以預測未來可能的結果。
了解 Android FBE 與 FDE 差異，並提升 Premium 與 CAS 提取成功機會
若在取證的過程中遇到瓶頸，如何分辨 FBE 與 FDE with Secure Startup 的裝置，並知道是否 Premium 或 CAS 服務可支援提取？本文章針對由華為、三星與 LG 裝置說明在不同 Android 作業系統版本的加密辨別方式。
Cellebrite APK Downgrade 深入探討 – Rev. 1.1
如在檔案系統提取所述，APK降版是不得不的提取模式，在其它提取模式皆無法成功後，最後才考量採用APK Downgrade。因降版有一定的風險，早期若操作過程不慎失敗，可能會導致無法再次進行降版提取．本篇主要介紹 Android App Bundle，如何透過 adb 指令集備份 aab 檔案，並在 APK Downgrade 後恢復原本安裝之 APP。
iOS SQLite WAL 檔案深度分析
iOS 檔案系統採用 File Based Encryption(FBE) 加密的機制，當任一個檔案刪除後，位於該檔案 metadata 內的 File Key 金鑰也被刪除，即使採用物理提取也無法恢復檔案內容。但採用 FFS 提取 iPhone 5S – iPhone X 裝置後，透過 PA 解析開始又出現已刪除的資料，包含 Telegram, LINE 與網頁搜尋紀錄等等，為什麼 PA 上再次呈現已刪除的資訊？
如何藉由 GPS 資料抽絲剝繭找出兇手
2018年7月4日，來自巴西伯Pernambuco州的心臟病醫生失踪了一個多月，最後找到時已不幸死亡。鑑識小組如何藉由不同的數位裝置，透過UFED Cloud Analyzer提取並分析GPS資料，抽絲剝繭後找出案件至關重要的數位證據並將其中一名定罪。
