一、相机照片(主要)
文件位置:/storage/DCIM/Camera/...jpg
二、WiFi
文件位置:/data/misc/wifi/wpa_supplicant.conf
只能说是验证位置,因为并不存储WiFi网关的mac,所以只能获取安卓连接过的历史wifi名称和密码,无论是要导出/data镜像,还是手机查看,都需要root权限才能访问得到 。
这是adb查看root后的手机文件
如果有wifi的mac可以查:WIFI定位查询-通过WIFI的mac地址(BSSID)进行查询 - openGPS.cn
三、 基站radio日志
详细参考:手机取证—安卓Radio日志基站数据提取-网络安全专区 (it168.com)
导出
┌──(kali㉿kali)-[/mnt]
└─$ adb logcat -b radio -v time -d > /mnt/radio_log.txt
查看:
03-23 17:16:53.692 D/GSM ( 1060): [GsmSST1] EVENT_POLL_STATE_REGISTRATION cs_networkTyp:2,regState:1,mNewRadioTechnology:2,lac:4464,cid:6874