مهمل: LabCIF - تحليل جنائي لتطبيقات الجوال

البدء

إطار عمل لاستخراج وتحليل بيانات أجهزة Android مع وحدة Autopsy مدمجة. يمكنك بسهولة تفريغ بيانات المستخدم من جهاز وإنشاء تقارير قوية لـ Autopsy أو التطبيقات الخارجية.

الوظائف

• استخراج بيانات تطبيق المستخدم من جهاز Android باستخدام ADB (يتطلب صلاحية الجذر و ADB).
• تفريغ بيانات المستخدم من صورة أندرويد أو مسار محمل.
• بناء وحدات لتطبيق Android محدد بسهولة.
• إنشاء تقارير JSON نظيفة وقابلة للقراءة.
• توافق كامل مع Autopsy المدمج (وحدة معالجة مصدر البيانات، وحدة الاستيعاب، وحدة التقرير، دعم الموقع الجغرافي، الاتصالات والجدول الزمني).
• تصدير تقرير HTML بناءً على الحالة الحالية.

لقطات شاشة التقرير

المتطلبات الأساسية

• Python (2.7+)
• Autopsy (اختياري)

كيفية الاستخدام

يمكن استخدام السكريبت مباشرة في الطرفية أو كوحدة Autopsy.

التشغيل من الطرفية

usage: start.py [-h] [-d DUMP [DUMP ...]] [-p PATH] [-o OUTPUT] [-a] app

Forensics Artefacts Analyzer

positional arguments:
  app                                            Application or package to be analyzed <tiktok> or <com.zhiliaoapp.musically>

optional arguments:
  -h, --help                                     show this help message and exit
  -d DUMP [DUMP ...], --dump DUMP [DUMP ...]     Analyze specific(s) dump(s) <20200307_215555 ...>
  -p PATH, --path PATH                           Dump app data in path (mount or folder structure)
  -o OUTPUT, --output OUTPUT                     Report output path folder
  -a, --adb                                      Dump app data directly from device with ADB
  -H, --html                                     Generate HTML report

التشغيل من Autopsy

1. قم بتنزيل محتويات المستودع (zip).
2. افتح Autopsy -> Tools -> Python Plugins
3. قم بفك ضغط الملف المضغوط الذي تم تنزيله في مجلد python_modules.
4. أعد تشغيل Autopsy، أنشئ حالة واختر الوحدة.
5. اختر خيارات الوحدة في محدد نافذة الوحدة المستقبلة.
6. انقر على "إنشاء تقرير" لإنشاء تقرير HTML للحالة.

بناء وحدة تطبيق

هل تحتاج إلى وحدة جنائية لتطبيق Android معين؟ اتبع التعليمات هنا وقم ببناء وحدة بنفسك.

المؤلفون

• José Francisco - GitHub
• Ruben Nogueira - GitHub

المرشدون

• Miguel Frade - GitHub
• Patrício Domingues - GitHub

تم تطوير المشروع كمشروع نهائي لدورة هندسة الكمبيوتر في المدرسة العليا للتكنولوجيا والإدارة في ليريا.

البيئات المختبرة

• Windows (الأساسي)
• Linux
• Mac OS

الترخيص

هذا المشروع مرخص بموجب شروط رخصة GNU GPL v3.

• ADB - Android Software Development Kit License Agreement
• Base64 - GNU GPL v2 License
• Bootstrap - MIT License
• feather - MIT License
• Freepic Icons
• jQuery - MIT License
• jQuery.lazy - MIT License
• leaflet - BSD 2-Clause "Simplified" License
• pdfmake - MIT License
• SQLite-Deleted-Records-Parser - GNU GPL v3 License
• Undark - BSD License 2.0

ملاحظات

• تم صنعه بـ ❤ في ليريا، البرتغال