10月20日 周二 1 条
蘇小沐AI研讨群？！
这是一个AI研讨群，主要围绕AI取证与应用，入群需要备注好身份信息，有需要的按需入群即可，欢迎多交流[玫瑰]
推荐理由本文涉及「AI取证」主题。
10月11日 周日 2 条
AI取证实战第24期：本地大模型取证实战
查一台装了本地大模型的电脑，光看默认路径根本找不全证据。 LM Studio 的模型目录看着是空的，顺着配置才摸到 D 盘。六个权重文件里，有个 9GB 的模型只下了一半就断了。这反而成了证据：说明使用者当时网络受限，只能换个小点的版本凑合用。 真正要紧的是那些没删干净的痕迹。…
推荐理由本文涵盖「AI取证」、「本地大模型」、「虚拟币」等多个主题，重点关注 AI取证。
AI取证实战第25期：取证智能体赋能APK动静态分析实战应用
APK的动态分析和静态分析，这次全交给 Qiko3.0 取证智能体。装一个连接器、拖进 APK、发一句「动态分析这个APK文件」，雷电模拟器自动起、自动抓包；再装一个逆向 skill，15m53s 出静态解析报告。全程没敲一行命令。
推荐理由本文涵盖「AI取证」、「智能体」、「电子数据取证」等多个主题，重点关注 AI取证。
10月6日 周二 2 条
AI取证实战第22期：小米手机微信聊天数据恢
刚拿到一个小米手机微信备份，想用 AI 把删掉的聊天扒出来。结果一上手就踩坑。 那个 zip 包里只有两个 xlog 日志，根本没数据库。而且这日志离线解不开，私钥运行时才生成、不落盘。我只能顺着路径往回找，最后挖出个 1.6GB 的完整备份。 这备份是 MIUI v2 格式，tar 数据从偏移 65 开始。…
推荐理由本文围绕「AI取证」、「ZIP」等主题展开。
AI取证实战第22期：小米手机微信聊天数据恢复
AI取证实战第22期：小米手机微信聊天数据恢复，从 1.6 GB 备份里挖出被删记录。
推荐理由本文涵盖「AI取证」、「数据恢复」、「Windows」等多个主题，重点关注 AI取证。
9月25日 周五 2 条
AI取证实战第18期：一个文件夹、一句话，把
我把 APK 取证交给 Qiko3.0，只丢了个文件夹和一句话。全程没敲一行命令。 第一个包跑出调证报告，花了约 5 分钟。它扒出应用身份、服务器接口和可疑 IP。第二个是加壳的 Telegram 马甲包，104 秒就认出来了。但它没硬编结果，直接标明静态脱壳失败，建议换动态。 最爽的是下一站。…
推荐理由本文涵盖「AI取证」、「Frida」、「IDA」等多个主题，重点关注 AI取证。
AI取证实战第18期：一个文件夹、一句话，把 APK 从静态看到动态
APK 取证最烦两件事：静态碰上壳就黑屏，动态环境配到劝退。本文实测一句话提示词跑完「静态解析 → 自动起模拟器 → Frida 脱壳 → 反编译还原」，并附脱壳环境清单与内存转储 DEX 的校验修复坑。
推荐理由本文涵盖「AI取证」、「智能体」、「提示词」等多个主题，重点关注 AI取证。