# التحليل الجنائي لاتصالات أندرويد

تمكّن هذه الأداة المحقّق الجنائي من ربط كل اتصال بالعملية التي نشأ منها.

لا تتطلب صلاحيات الجذر (root) على النظام، لكنها تتطلب adb وتصحيح أخطاء USB.

الأنظمة المدعومة

يعمل ACF حاليًا على لينكس فقط (Ubuntu 14.04)

التثبيت

git clone https://github.com/CyberHatcoil/ACF.git
cd ACF
pip install -r requirments.txt

الاستخدام

تأكد من أن جهازك متصل، وأن تصحيح أخطاء USB مفعّل ومصرّح به.

adb devices

لتشغيل ACF:

python acf.py -d [Device serial number]

تصفية حسب تطابق اسم العملية:

python acf.py -d [Device serial number] -f facebook

تصفية حسب مالك العملية:

python acf.py -d [Device serial number] -u user
python acf.py -d [Device serial number] -u system
python acf.py -d [Device serial number] -u root

المخرجات

ينشئ ACF ثلاثة أنواع مختلفة من المخرجات:

1. مخرجات الطرفية (console) - الاتصالات الحية

2. ملف acm-log - الاتصالات الحية

3. ملف البيانات الوصفية - نتائج البيانات الوصفية لعناوين IP الخارجية

مثال على acm-log:

إضافات البيانات الوصفية

يستخرج ACF البيانات الوصفية لكل عنوان IP خارجي.

الإضافات الحالية:

1. معلومات IP - تحديد الموقع الجغرافي، المزود، إلخ..

2. سمعة IP - قاعدة بيانات AlienVault للقوائم السوداء لعناوين IP.

3. VirusTotal - البحث عن عنوان IP في VirusTotal.

4. Whois

اتصل بنا

Itayk [ [ AT ] ]CyberHat.co.il