最近幫館長解手機的 以色列資安公司 Cellebrite 最近剛舉辦了第一屆行動裝置數位鑑識奪旗（CTF）比賽
在下面網址提供四個手機映像檔下載 要回答下面題目
以下為 iPhone X Juan_Mortyme 映像檔的題目
1.手機擁有者電話號碼為？
2.手機擁有者大概地址
3.手機首次啟用時間(有可能在安全擦除後)
4.手機用藍芽連接那個汽車品牌.
以行銷來講,個人覺得這次活動做的不錯,因為Cellebrite還有提供試用版UFED下載,也直接解這些接近真實案件的CTF,雖然軟體價格不便宜 但是有時效性等壓力真的可以快速解決手機數位鑑識CASE.
跟資料救援一樣, OSSLAB都有採購現成的硬體或軟體來處理各種資料救援問題,但是有時設備或軟體不支援那該怎辦?這時就要1.瞭解原理跟2.善用開源工具.這樣才能解決更高難度問題
我們晚點將會分享一下怎解這些題.簡單說一下我們用的環境大概都是混合便宜商業軟體跟開源軟體
Windows (WinHex ) +Kali VM(Find ,grep ,stat ,Sql browser, 等)
以網芳共享手機文件檔案.
歡迎大家討論一下你是怎樣來做數位鑑識CTF的?
#OSSLab #真心佩服熱心推動CTF公司 #數位鑑識

【10/03～10/09】一周資安新聞回顧

1⃣PDF加密標準含有缺陷，可讓加密文件現形
2⃣視訊會議系統爆漏洞可讓外人偷聽，Cisco WebEx與Zoom都受影響
3⃣Chrome將逐步封鎖HTTPS內嵌的HTTP下載內容
4⃣關於Pulse Secure、Palo Alto和Fortinet的VPN漏洞，英政府提出APT攻擊警訊與處置建議
5⃣今年美國有621個組織遭到勒索軟體攻擊，近8成為醫療服務供應商
6⃣FBI警告：勒索軟體日益猖獗，不鼓勵支付贖金
7⃣Chrome將加入密碼外洩檢查工具
8⃣排名世界第一的臺大Balsn CTF戰隊，自辦首屆Balsn CTF競賽
9⃣Booking.com疑似個資外洩非單一案例，近半年解除分期通報破千件
🔟EZ訂個資外洩客戶遭騙判決出爐，在個資法賠償外，業者並需負起7成過失責任

📜 [專欄新文章] Crosslink 智能合約搶旗競賽 ⎮ HTC 區塊鏈手機等你來拿
✍️ Phini Yang
📥 歡迎投稿： https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium

Taipei Ethereum Meetup 舉辦首屆區塊鏈搶旗競賽（CTF），向各路區塊鏈開發者發出英雄帖，一同破解智能合約中的漏洞，此競賽為 Crosslink2019 研討會唯一指定賽事，競賽冠軍將獲得 HTC EXODUS 區塊鏈手機乙支，另有 CoolwalletS 冷錢包、Crosslink 免費門票與折價券、Vitalik 簽名書等多項獎品。

📍競賽時間

即日起～2019/10/17 日 24:00 止

📍競賽說明

現有題庫共有 10 題。每三天會再釋出一題新題目，總題數共 13 題。（將視參與情況增加題目）

每成功解決一個題目即獲得一分。

排名方式將以分數為優先。同分情況下，則以最後提交時的 Block Number 進行排序，時間越早排名越前。

📍參加方法 (詳情亦可見 Guide)

在瀏覽器中 (建議 Chrome 或 Firefox) 下載 MetaMask插件

在 MetaMask 中，切換為 Ropsten Test Network

若沒有餘額，可前往 Ropsten Faucet 領取測試鏈上的以太幣

點擊 Crosslink Challenge 連結，就可以開始挑戰囉～

📍獎品內容 (實體獎品將會於 10.19 活動當場發放)

第 1️⃣ 名：HTC EXODUS 乙支＋研討會票券一張

第 2️⃣ 名：CoolwalletS 乙個＋研討會票券一張

第 3️⃣ 名：Vitalik《理·想》簽名書乙本 + Crosslink 限量 T-shirt 乙件＋研討會票券一張

第 4 ~ 30 名：將個別抽出 Crosslink 限量 T-shirt 三件 、Vitalik《理·想》簽名書兩本、研討會票券三張等得獎者。

為鼓勵每位與會者，特別規劃參加獎項：

👏 累計完成三關：Crosslink 票價 9 折優惠

👏 累計完成七關：Crosslink 票價 8 折優惠

參加獎得獎者，請『主動』將合約地址私訊至 Taipei Ethereum Meetup 粉絲頁，小編會跟你確認後續取票事宜

→排名英雄榜 https://score.crosslink.taipei/

📍什麼是搶旗競賽？

搶旗競賽 CTF (Capture The Flag) 為電腦競技比賽中常見的形式，此次 Crosslink 年會籌備小組特別設計一套智能合約題庫，邀請各路區塊鏈好手來挑戰，一較高下。

📍什麼是智能合約？

智能合約 (Smart Contract）是指運行於區塊鏈上的程式，最初是由以太坊將智能合約這個名詞推到一個新的層次，為「區塊鏈 2.0」的主要技術與應用。

▍Crosslink 2019 活動資訊

時間： 2019.10.19 (六) 09:00 ~ 2019.10.20 (日) 17:00 共兩天
地點： 台灣新北市新店區北新路三段 223 號 2 樓 (台北矽谷國際會議中心)

→報名連結：https://www.accupass.com/event/1908170531551518234925
→官方網站：https://crosslink.taipei/

*活動最終解釋權歸主辦單位所有，主辦單位保留自行決定取消、修改活動規則之權利*

Crosslink 智能合約搶旗競賽 ⎮ HTC 區塊鏈手機等你來拿 was originally published in Taipei Ethereum Meetup on Medium, where people are continuing the conversation by highlighting and responding to this story.

👏 歡迎轉載分享鼓掌

今次我們要玩這個CTF的搶旗模式，把對面敵方的旗幟搶回來


永樂: http://www.youtube.com/TheOneLockChannel
Seng: https://www.youtube.com/HappyBlockFriends
黑仔: http://www.youtube.com/Ph0enixB1ack
企鵝: http://www.youtube.com/PenguinK1A

►伺服器IP : MC.HYPIXEL.NET

►Facebook: http://www.facebook.com/GarsonGv
►Twitch直播台: http://twitch.tv/garsonyue
►Google+ : https://plus.google.com/+GarsonGV

=====音樂 Music =====
下載: http://conte-de-fees.com/

「I have no intentions of copyright, this song does not belong to me」
所有音樂我沒任何版權