Scherp je vaardigheden aan met gratis hulpmiddelen die door experts zijn gemaakt.
Gratis gidsen & e-books
gratis gids
Forensische gids voor GPT-partities
Begrijp wat je tools missen. Deze driedelige forensische gids neemt je mee diep in GPT-gepartitioneerde schijven en laat je zien hoe je handmatig de Protective MBR, GPT Header en Partition Entry Array kunt interpreteren.
YJe zult leren om:
- GPT-structuren in hex identificeren en uitleggen
- Handmatig partities herstellen - zelfs als tools falen
- CRC's, schijfindelingen en back-upheaders begrijpen
- Bevindingen valideren en duidelijk uitleggen in rechtszaken of rapporten
- Bereid je voor op CTF met praktische walkthroughs
Gebaseerd op echte forensische workflows en geschreven voor praktijkgerichte professionals, helpt deze gids u om van oppervlakkige analyse tot diepgaand technisch inzicht te komen. Ideaal voor digitaal forensisch onderzoekers, laboratoriumanalisten en iedereen die met moderne opslag werkt.
gratis gids
Vergrendelde Apple notities ontsleutelen op iOS 16.x. Stap-voor-stap-workflow.
Deze handleiding biedt een praktische handleiding voor forensisch analisten die te maken hebben met versleutelde Apple notities in iOS 16.x. De handleiding richt zich op het identificeren en ontsleutelen van vergrendelde notities die zijn opgeslagen in de NoteStore.sqlite database die uit iOS back-ups is gehaald.
YJe leert hoe je:
- Lokaliseer vergrendelde aantekeningen en haal de bijbehorende metadata op uit de ZICCLOUDSYNCINGOBJECT tabel.
- Haal de hash van het wachtwoord uit de database en gebruik Hashcat (modus 16200) om het wachtwoord te kraken.
- Reconstrueer de AES sleutel met CyberChef of een Python script
- Inhoud van notities ontsleutelen en decomprimeren met AES-GCM, inclusief protobuf-parsing voor schone uitvoer
Het proces is gebaseerd op openbaar beschikbare tools en is op maat gemaakt om onderzoekers te helpen bij het verifiëren van de integriteit van notities of het herstellen van beveiligde inhoud als onderdeel van breder mobiel forensisch werk. Deze handleiding is vooral nuttig als je werkt met app-gegevens, versleutelde SQLite-bestanden of als je de uitvoer van tools handmatig moet valideren.
blijf op de hoogte
Blijf op de hoogte. Meld je aan voor onze maandelijkse nieuwsbrief.
Hoor als eerste over nieuwe trainingsmogelijkheden, gratis tools, blogposts over casussen en praktische inzichten. Onze maandelijkse nieuwsbrief is gemaakt om je te helpen sneller te leren, cases slimmer op te lossen en bij te blijven in een vakgebied dat nooit stilstaat.
Vul je e-mailadres in om je aan te melden.
