如何備份與安裝 Android Split APKs 應用程式套件
有鑒於近期許多鑑識同仁反應，依 Cellebrite APK Downgrade深入探討 v 1.1 文章內的說明，在進行 Android APK Downgrade 後，當重新安裝備份出之多個 APK 檔案回裝置時常常會失敗，本篇內容將介紹兩個模式取代原有 adb 指令安裝方式，可大幅提升安裝 App 之成功性。
6日
2021 1月
28日
2020 6月
Cellebrite UFED 華為裝置提取實戰守則
Cellebrite 在 UFED 7.8 版本已針對 Kirin 裝置提供了 Decrypting Bootloader 提取機制，可做到物理提取上鎖的 FDE 裝置。而 Cellebrite UFED 在 7.30 版本導入了另一項領先業界的取證技術，使鑑識人員能夠從配備 Kirin 晶片組且採用 FBE 的華為旗艦裝置上，執行 Full File System (FFS) 完整檔案系統提取。本篇文章詳細說明不同提取方式如何對應到各種不同等級的華為裝置。
20日
2020 2月
Cellebrite APK Downgrade 深入探討 – Rev. 1.1
如在檔案系統提取所述，APK降版是不得不的提取模式，在其它提取模式皆無法成功後，最後才考量採用APK Downgrade。因降版有一定的風險，早期若操作過程不慎失敗，可能會導致無法再次進行降版提取．本篇主要介紹 Android App Bundle，如何透過 adb 指令集備份 aab 檔案，並在 APK Downgrade 後恢復原本安裝之 APP。
6日
2020 2月
EDL Extraction物理提取說明
Cellebrite提供多種物理提取方式，大致上可以分為三大類型，ADB、Recovery、Bootloader。而EDL是針對Qualcomm晶片組設計的物理提取模式，該模式除了可以繞過螢幕鎖外，FDE加密裝置也可透過bootloader漏洞進行解密提取，是鑑識人員必須熟悉的進階提取模式之一。
14日
2019 7月
EDL提取 – EDL Extraction FAQ
基本EDL提取概念介紹，本FAQ包含了non-decrypting、decrypting提取概念說明及基本理論。Cellebrite的Decrypting EDL模式是否可以提取加密的裝置? 最後說明了螢幕鎖與Secure Startup的差異與該加密方式的限制與衝擊。
8日
2019 7月
Cellebrite 4PC 物理提取 – Physical Extraction
了解Android現有的三種內容加密機制，FDE、Secure Startup與FBE。並說明Cellebrite的ADB、Bootloader與Decrypting Bootloader的物理提取優劣勢。掌握基本概念讓鑑識過程更加精準與迅速。
26日
2019 6月
Cellebrite 4PC – Android檔案系統提取簡介
Cellebrite 4PC支援以下三種檔案系統提取方式，Android Backup，APK Downgrade，ADB。本文章介紹三種提取方式，及與adb指令的關聯性。
25日
2019 6月
Cellebrite 4PC Android提取功能簡述
Android手機資料提取方式，與iOS相較下，都較為複雜。原因在於廠牌與型號眾多，OS版本更新速度不一。另外，Android手機處理器(CPU)就有四大品牌，Qualcomm、MTK、Exynos、Kirin，而每個品牌在不同規格的手機又有不同等級的CPU對應。
17日
2019 6月
Cellebrite LockPick 繞鎖功能
隨著Android作業系統升版與安全修補程式快速發布，手機取證領域在過去幾年中發生了巨大變化。 尤其在安全性更新上，每次修正後會讓硬體加密功能更加難以破解。而隨著手機與平板的價錢普及化，一個同時人擁有新舊版本的Android裝置已為常態。這代表若要建立一個犯罪側寫，使用多面向的技術與提取格式會是日常的一環。
