Advanced Acquisition (AA)
コース情報
XRY Advanced Acquisition（XRY高度データ取得）またはAA Chip-Off（AAチップ除去）コースでは、モバイルデバイス向けフォレンジックツールが使用できない場合に、JTAGやチップ除去によってデータを確保する最新の手法を学ぶことができます。
はんだ応用では実践演習に重点を置き、モバイルデバイスのメモリーチップ除去の手法を理解するうえで重要となる触覚を鍛えることができます。コース修了後は、習得したスキルをすぐに現場で役立てていただけるよう、必要なツールをすべてお持ち帰りいただけます。また、その他の手段では抽出が困難なAndroidのデータ取得方法についても詳しく取り上げます。
一般的なモバイルフォレンジックツールを超えるデータ取得を学びたい方、データ取得のエリートを目指している方のためのコースです。
コース内容
1日目
- XAMN Elementsの概要
- 16進数の復習
- その他の抽出法
- JTAG
- 安全衛生
- はんだ
2日目
- メモリーチップの知識
- eMMC入門
- MMCとeMCP
- UFSメモリー
- チップ除去/はんだ除去
- はんだ除去の実践練習
3日目
- エンディアン
- 符号あり・なし整数型
- 2進数のインポート
- パーティションとファイルシステム
- 暗号化方式
- 暗号化されたAndroidの復号
4日目
- AndroidとADB
- ADBコマンド
- ルート化
- DDとNanddump
- USBが無効、またはロックされたデバイス
- ロック解除スワイプパターンの復号
5日目
- カスタムリカバリのインストール
- 暗証番号の削除
- ファームウェアの復元
- XRYへのインポート
Schedule
| Dates | Language | City | Country |
|---|