android-forensics

AFLogical OSE: تطبيق وإطار عمل مفتوح المصدر لتحليل الأدلة الجنائية على أندرويد

تم إصدار النسخة مفتوحة المصدر لاستخدامها من قبل غير موظفي إنفاذ القانون، وعشاق أندرويد، وخبراء الأدلة الجنائية على حد سواء. تتيح للمحقق استخراج سجلات المكالمات (CallLog Calls)، وجهات الاتصال (Contacts Phones)، ورسائل MMS، وأجزاء MMS (MMSParts)، ورسائل SMS من أجهزة أندرويد. البرنامج الكامل AFLogical متاح مجانًا لموظفي إنفاذ القانون. مزيد من المعلومات متاح على https://www.nowsecure.com/

التثبيت

قم بتجميع أحدث ملف APK أو تنزيله. بدلاً من ذلك، يأتي AFLogical OSE مثبتًا مسبقًا في santoku linux

ثم قم بتثبيت ملف APK على جهازك. إما بنسخ ملف APK إلى جهازك وتشغيله على الجهاز، أو باستخدام adb shell.

مثال؛ adb install AFLogical-OSE_1.5.2.apk

الاستخدام

على جهاز الأندرويد الخاص بك، افتح تطبيق AFLogical OSE، واختر البيانات التي تريد استخراجها، واتبع التعليمات لاستخراج البيانات. ملاحظة: يجب أن تكون بطاقة SD مثبتة على جهازك (أو بطاقة SD مدمجة) لاستخراج البيانات.

ثم يتم استخراج البيانات المحددة إلى بطاقة SD الخاصة بك (خارجية أو داخلية).

يمكنك بعد ذلك نسخ البيانات من بطاقة SD إلى حاسوبك لعرض المحتوى، إما عن طريق إزالة بطاقة SD الخارجية وتوصيلها بالحاسوب، أو باستخدام adb pull.

مثال؛

adb pull /sdcard/forensics/ ~/Desktop/AFLogical_Phone_Data
pull: building file list...
pull: /sdcard/forensics/20120720.1833/Contacts Phones.csv -> /home/santoku-user/Desktop/AFLogical_Phone_Data/20120720.1833/Contacts Phones.csv
...< snip >...
40 files pulled. 0 files skipped.
410 KB/s (3880025 bytes in 9.229s)

بياناتك المستخرجة موجودة في دليل ~/Desktop/AFLogical_Phone_Data.

المساهمة

إذا كنت ترغب في المساهمة بالكود، يرجى عمل fork لهذا المستودع، وإجراء تعديلاتك، ثم إرسال طلب سحب (pull-request).