Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
Android-Forensics-References — مرجع منسّق لآثار الأدلة الجنائية في أندرويد ومسارات السجلات، مع روابط إلى شروحات تحديات CTF وأوراق بحثية وأدوات تحليل الأجهزة المحمولة. | Kitploit
أدوات/GitHubGitHub/realitynet/android-forensics-references
تحليل الأجهزة المحمولة الجنائيالتحاليل الرقمية الجنائيةCTFالأوراق والأبحاثالتعلم والتعليمموارد منسقةمسارات ودورات التعلم
GitHubrealitynet/android-forensics-references

Android-Forensics-References

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

مرجع منسّق لآثار الأدلة الجنائية في أندرويد ومسارات السجلات، مع روابط إلى شروحات تحديات CTF وأوراق بحثية وأدوات تحليل الأجهزة المحمولة.

عرض المستودع
358398منذ 11 أشهرتمت المراجعة من قبل Kitploit

مراجع تحليل الأدلة الجنائية في أندرويد

آخر تحديث: 22 سبتمبر 2025

قسم USERDATA

مجلد "/log"

  • /log/wifi/iwc/iwc_dump.txt
    • ملخص Cellebrite CTF 2023: إجابات حول أندرويد شيرون
      https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/
  • /log/netstats
  • /log/batterystats
    • Cellebrite CTF 2021 - أندرويد هايزنبرغ
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • الجزء 1: شرح تفصيلي لإجابات CTF 2021 – فحص جهاز أندرويد هايزنبرغ
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • آثار إيقاف تشغيل جهاز أندرويد بسبب نفاد البطارية
      https://instatronic.com/artefacts-of-android-device-power-off-due-to-depleted-battery
  • /log/recovery
  • /log/sdp_log
    • 8 ملفات سجل يمكنك جمعها من أجهزة iOS وأندرويد
      https://www.magnetforensics.com/blog/8-log-files-you-can-collect-from-ios-and-android-devices/
  • /log/thermal_log
  • /log/power_off_reset_reason.txt
    • DeRR.p. فحص أحداث الطاقة على أجهزة سامسونج
      https://thebinaryhick.blog/2024/04/07/__trashed/
    • سجلات إيقاف التشغيل وإعادة الضبط في سامسونج
      https://www.stark4n6.com/2021/10/samsung-power-off-reset-logs.html
    • 8 ملفات سجل يمكنك جمعها من أجهزة iOS وأندرويد
      https://www.magnetforensics.com/blog/8-log-files-you-can-collect-from-ios-and-android-devices/
    • Cellebrite CTF 2021 - أندرويد هايزنبرغ
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • آثار إيقاف تشغيل جهاز أندرويد بسبب نفاد البطارية
      https://instatronic.com/artefacts-of-android-device-power-off-due-to-depleted-battery
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/powerOffReset.py

مجلدا "/misc" و"/misc_de"

  • /misc/adb/adb_keys
    • أدلة نظام أندرويد: التحليل الجنائي لمعلومات الجهاز واستخدامه
      https://belkasoft.com/android-system-artifacts-device
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/adb_hosts.py
  • /misc/bluedroiddump/mainBuffer.log
    • التحقيق في أدلة استخدام السائقين للهواتف المحمولة في حوادث المرور على الطرق
      https://dfrws.org/sites/default/files/session-files/2015_EU_paper-investigating_evidence_of_mobile_phone_usage_by_drivers_in_road_traffic_accidents.pdf
    • التحليل الجنائي لأدلة الشبكات اللاسلكية لهواتف أندرويد الذكية
      https://andriotisp.github.io/assets/pdf/wifs12andrio.pdf
  • /misc/bluedroiddump/subBuffer.log
    • رحلة على الطريق – استكشاف مسارات مكالمات البلوتوث على هواتف سامسونج
      https://thebinaryhick.blog/2024/04/16/road-trippin-exploring-bluetooth-call-routes-on-samsung-phones/
  • /misc/bluedroid/bt_config.conf
    • كيف يمكن لاتصالات بلوتوث أندرويد تحديد ما إذا كانت يدا السائق على عجلة القيادة أثناء وقوع حادث
      https://cellebrite.com/en/how-android-bluetooth-connections-can-determine-if-the-hands-of-a-driver-were-on-the-wheel-during-an-accident/
      https://dfir.pubpub.org/pub/6ysxvhvc/release/1
    • إعداد اتصال البلوتوث في أندرويد
      https://www.stark4n6.com/2021/06/android-bluetooth-connection.html
    • بلوتوث أندرويد
      http://forensafe.com/blogs/Android_Bluetooth.html

مجلد "/property"

  • /property/persistent_properties
    • مسح شامل! اكتشاف عمليات إعادة الضبط إلى إعدادات المصنع في أندرويد
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/persistentProp.py

مجلدات "/system" و"/system_ce" و"/system_de"

  • /system/appops/
    • التجسس على لوحة خصوصية أندرويد 12
      https://thebinaryhick.blog/2022/01/22/snooping-on-android-12s-privacy-dashboard/
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • هل استخدم المستخدم تطبيق XYZ من قبل؟ والمعروف أيضًا بآثار تنفيذ التطبيقات على الأجهزة المحمولة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/discreteNative.py
  • /system/batteryusagestats/
  • /system/job/jobs.xml
  • /system/netstats/
    • احرق بعد القراءة: محو آثار تنفيذ تطبيقات أندرويد
      https://lijuanru.com/publications/nss18.pdf
    • البنية الداخلية لأندرويد
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/procstats/
    • البنية الداخلية لأندرويد
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
  • /system/sync/accounts.xml
    • من هو مالك الجهاز المحمول؟
      https://www.digitalforensics.com/blog/articles/who-is-the-owner-of-the-mobile-device/
    • تسجيل الحضور مع Wear OS من جوجل

مجلد "/user_de"

  • /user_de/0/com.android.bluetooth/bonddevice.db
    • رحلة على الطريق – استكشاف مسارات مكالمات البلوتوث على هواتف سامسونج
      https://thebinaryhick.blog/2024/04/16/road-trippin-exploring-bluetooth-call-routes-on-samsung-phones/
    • خدمات الاختبارات التعاونية - الأدلة الرقمية للجوال - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
  • /user_de/0/com.android.providers.telephony/databases/telephony.db
    • خدمات الاختبارات التعاونية - الأدلة الرقمية للجوال - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • خدمات الاختبارات التعاونية - الأدلة الرقمية للجوال - 2024
      https://cts-forensics.com/reports/24-5550_Web.pdf
    • Cellebrite CTF 2021 - جهاز هايزنبرغ أندرويد
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • أثريات نظام أندرويد: التحليل الجنائي لمعلومات الجهاز واستخدامه
      https://belkasoft.com/android-system-artifacts-device
    • نظرة أولى على التحليل الجنائي لأندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • مزيد من شرائح SIM، مزيد من المشاكل. فحص الهواتف المزودة بشريحتي SIM.
      https://thebinaryhick.blog/2022/12/06/mo-sims-mo-problems-examining-phones-with-dual-sims/
    • الجزء الأول: استعراض إجابات مسابقة CTF لعام 2021 – التحقيق في جهاز هايزنبرغ أندرويد
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • شرح حل مسابقة Cellebrite CTF 2021

مجلد "/data"

الرفاهية الرقمية من Google (com.google.android.apps.wellbeing)

  • /data/com.google.android.apps.wellbeing/databases/app_usage
    • السير على الخط (الزمني) لأندرويد. استخدام الرفاهية الرقمية لأندرويد لوضع نشاط أندرويد على خط زمني.
      https://thebinaryhick.blog/2020/02/22/walking-the-android-timeline-using-androids-digital-wellbeing-to-timeline-android-activity/
    • أثريات نظام أندرويد: التحليل الجنائي لاستخدام التطبيقات
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • نظرة أولى على التحليل الجنائي لأندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • ملخص مسابقة Cellebrite CTF 2023: إجابات جهاز راسل أندرويد
      https://cellebrite.com/en/cellebrites-ctf-2023-recap-answers-for-russells-android-device/
    • التحقيق في الرفاهية الرقمية لأندرويد
      https://forensafe.com/blogs/androidDigitalWellbeing.html
    • هل استخدم المستخدم تطبيق XYZ من قبل؟ بمعنى آخر، آثار تشغيل التطبيقات على الأجهزة المحمولة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • إعادة بناء القيادة المشتتة – التحليل الجنائي للرسائل النصية أثناء القيادة
      https://buntingdigitalforensics.us/insights/reconstructing-distraction/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/wellbeing.py

الرفاهية الرقمية من سامسونج (com.samsung.forest)

  • /data/com.samsung.forest/databases/dwbCommon.db
    • السير على الخط (الزمني) لأندرويد. استخدام الرفاهية الرقمية لأندرويد لوضع نشاط أندرويد على خط زمني.
      https://thebinaryhick.blog/2020/02/22/walking-the-android-timeline-using-androids-digital-wellbeing-to-timeline-android-activity/
    • (ليسا) رفيقين غريبين – Rubin من سامسونج والرفاهية الرقمية
      https://thebinaryhick.blog/2025/08/06/not-strange-bedfellows-samsungs-rubin-digital-wellbeing/
    • هل استخدم المستخدم تطبيق XYZ من قبل؟ بمعنى آخر، آثار تشغيل التطبيقات على الأجهزة المحمولة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • أثريات نظام أندرويد: التحليل الجنائي لاستخدام التطبيقات
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • التحقيق في الرفاهية الرقمية لأندرويد
      https://forensafe.com/blogs/androidDigitalWellbeing.html
    • ملخص مسابقة Cellebrite CTF 2023: إجابات جهاز شارون أندرويد
      https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/swellbeing.py

مستندات Google (com.google.android.apps.docs)

  • /data/com.google.android.apps.docs/databases/cello.db
    • مستندات Google - قاعدتا بيانات Cello & DocList
      https://www.stark4n6.com/2020/12/google-docs-cello-doclist-dbs.html
    • Google Drive على أندرويد
      https://forensafe.com/blogs/AndroidGoogleDrive.html
    • نظرة أولى على التحليل الجنائي لأندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Cello.py
  • /data/com.google.android.apps.docs/databases/DocList.db
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/DocList.py
    • مستندات Google - قاعدتا بيانات Cello & DocList
      https://www.stark4n6.com/2020/12/google-docs-cello-doclist-dbs.html
    • Google Drive على أندرويد
      https://forensafe.com/blogs/AndroidGoogleDrive.html
    • نظرة أولى على التحليل الجنائي لأندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • التحقيق الجنائي الرقمي في خدمات التخزين السحابي
      https://arxiv.org/ftp/arxiv/papers/1709/1709.10395.pdf
    • التحليل الجنائي السحابي لأندرويد - النتائج النهائية
      http://obrienforensics.blogspot.com/2014/04/final-findings.html
    • تحديد الأدلة الرقمية على Google Drive في جهاز أندرويد باستخدام منهجية NIST للطب الشرعي للجوال

ملفات Google (com.google.android.apps.nbu.files)

  • /data/com.google.android.apps.nbu.files/databases/files_master_database
    • ملفات Google: المزيد من أثريات مستكشف الجوال
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_FilesMaster.py
  • /data/com.google.android.apps.nbu.files/databases/search_history_database
    • ملفات Google: المزيد من أثريات مستكشف الجوال
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_SearchHistory.py
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle.py
  • /data/com.google.android.apps.nbu.files/databases/search_history_database
    • ملفات Google: المزيد من أثريات مستكشف الجوال
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_FilesMaster.py
  • /data/com.google.android.apps.nbu.files/databases/search_history_database
    • ملفات Google: المزيد من أثريات مستكشف الجوال
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_SearchHistory.py

خدمات صحة الجهاز (com.google.android.apps.turbo)

  • /data/com.google.android.apps.turbo/databases/turbo.db
    • شحن البطارية باستخدام Turbo DB
      https://www.stark4n6.com/2020/12/charging-battery-with-turbo-db.html
    • الجزء 2: تقرير CTF 2022 – جهاز Android الخاص بهايزنبرغ
      https://cellebrite.com/en/part-2-ctf-2022-write-up-heisenbergs-android/
    • مصنوعات نظام Android: التحليل الجنائي لمعلومات الجهاز واستخدامه
      https://belkasoft.com/android-system-artifacts-device
    • نظرة أولى على التحليل الجنائي لنظام Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • قمة مستخدمي Magnet 2023 CTF - Android (الجزء 2)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android_5.html
    • التحقيق في خدمات صحة جهاز Android
      https://www.forensafe.com/blogs/AndroidDeviceHealthServices.html
    • سرعة Turbo: تحليل خدمات صحة الجهاز من Google
      https://dfir.pubpub.org/pub/4can3p40/release/1
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Turbo_Battery.py
  • /data/com.google.android.apps.turbo/databases/bluetooth.db
    • Turbo تضرب من جديد - تتبع بطارية جهاز Bluetooth
      https://www.stark4n6.com/2021/06/turbo-strikes-again-tracking-bluetooth.html
    • مصنوعات نظام Android: التحليل الجنائي لمعلومات الجهاز واستخدامه
      https://belkasoft.com/android-system-artifacts-device
    • التحقيق في خدمات صحة جهاز Android

خدمات تخصيص الجهاز (DPS) (com.google.android.as)

  • /data/com.google.android.as/databases/reflection_gel_events.db
    • مصنوعات نظام Android: التحليل الجنائي لاستخدام التطبيقات
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • السير على الخط الزمني لنظام Android الجزء 2 – استخدام خدمات تخصيص الجهاز من Android لوضع نشاط المستخدم على خط زمني
      https://thebinaryhick.blog/2020/05/16/walking-the-android-timeline-part-2-using-androids-device-personalization-services-to-timeline-user-activity/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/usageapps.py
  • /data/com.google.android.as/databases/SimpleStorage
    • ملخص CTF 2023 من Cellebrite: إجابات لجهاز Android الخاص براسل
      https://cellebrite.com/en/cellebrites-ctf-2023-recap-answers-for-russells-android-device/
    • نظرة أولى على التحليل الجنائي لنظام Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/SimpleStorage_applaunch.py

خدمات الإعدادات (com.google.android.settings.intelligence)

  • /data/com.google.android.settings.intelligence/databases/battery-usage-db-v4
    • استخدام بطارية التطبيقات عبر خدمات الإعدادات
      https://www.stark4n6.com/2021/12/application-battery-usage-via-settings.html
    • فحص هاتف Android مصاب ببرمجيات خبيثة. هذا Android ليس على ما يرام.
      https://thebinaryhick.blog/2022/04/09/examining-a-malware-infected-android-phone-this-android-is-not-alright/
    • مصنوعات نظام Android: التحليل الجنائي لمعلومات الجهاز واستخدامه
      https://belkasoft.com/android-system-artifacts-device
    • قمة مستخدمي Magnet 2023 CTF - Android (الجزء 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/battery_usage_v4.py
  • /data/com.google.android.settings.intelligence/databases/battery-usage-db-v9
    • نظرة أولى على التحليل الجنائي لنظام Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/battery_usage_v9.py
  • /data/com.google.android.settings.intelligence/shared_prefs/setup_wizard_info.xml
    • المسح الشامل! اكتشاف إعادة ضبط المصنع في Android
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • نظرة أولى على التحليل الجنائي لنظام Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html

خدمة Google Play (com.google.android.gms)

  • /data/com.google.android.gms/app_semanticlocation_rawsignal_db
    • النظرة الخضراء إلى الوراء. سجل المواقع على الجهاز في أندرويد
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/appSemloc.py
  • /data/com.google.android.gms/app_semanticlocation_placeindex_cache
    • النظرة الخضراء إلى الوراء. سجل المواقع على الجهاز في أندرويد
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
  • /data/com.google.android.gms/app_semanticlocation_odlh_cache
    • النظرة الخضراء إلى الوراء. سجل المواقع على الجهاز في أندرويد
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
  • /data/com.google.android.gms/databases/cast.db
    • قصة الإرسال (الأجهزة) في أندرويد: "cast.db"
      https://deagler4n6blog.blogspot.com/2021/01/a-casting-story-castdb.html
    • نظرة أولى على التحليل الجنائي الرقمي في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/googleCast.py
  • /data/com.google.android.gms/databases/constellation.db
    • الغوص في Hex — الطريقة السهلة لاكتشاف الأدلة الجنائية المخفية
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/

Google Play Store (com.android.vending)

  • /data/com.android.vending/databases/data_usage.db
    • التحقيق الجنائي في عميل سطح المكتب Cisco WebEx وتطبيقات الويب وتطبيقات الهواتف الذكية العاملة بنظام Android
      https://link.springer.com/article/10.1007/s12243-022-00919-6
    • هل استخدم المستخدم تطبيق XYZ من قبل؟ المعروف أيضًا بآثار تنفيذ التطبيقات على الأجهزة المحمولة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • نظرة أولى على الأدلة الجنائية في Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.android.vending/databases/frosting.db
    • تحليل سجلات تثبيت التطبيقات على أنظمة Android
      https://dl.acm.org/doi/10.1145/3297280.3297489
    • هل استخدم المستخدم تطبيق XYZ من قبل؟ المعروف أيضًا بآثار تنفيذ التطبيقات على الأجهزة المحمولة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • نظرة أولى على الأدلة الجنائية في Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • مصنوعات نظام Android: التحليل الجنائي لاستخدام التطبيقات
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/frosting.py
  • /data/com.android.vending/databases/install_queue.db
    • هل استخدم المستخدم تطبيق XYZ من قبل؟ المعروف أيضًا بآثار تنفيذ التطبيقات على الأجهزة المحمولة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html

بحث Google السريع (com.google.android.googlequicksearchbox)

  • بيانات بحث Google والمساعد الشخصي على نظام Android
    http://www.swiftforensics.com/2020/03/google-search-personal-assistant-data.html
  • شريط بحث Google وسجل مصطلحات البحث – هل تجد كل شيء؟
    https://thebinaryhick.blog/2019/03/20/google-search-bar-search-term-history-are-you-finding-everything/
  • التحقيق الجنائي في مساعد Google
    https://link.springer.com/article/10.1007/s42979-020-00285-x
  • كيف يمكن لاتصالات Bluetooth على Android تحديد ما إذا كان السائق يمسك بعجلة القيادة أثناء حادث
    https://dfir.pubpub.org/pub/6ysxvhvc/release/1
  • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2016
    https://cts-forensics.com/reports/36550_Web.pdf
  • DroidForensics: إعادة بناء دقيقة لهجمات Android عبر التسجيل الجنائي متعدد الطبقات
    https://kyuhlee.github.io/publications/asiaccs17.pdf
  • تحقيقات الأدلة الجنائية للهواتف المحمولة: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/

  • Read more

تنزيل الأداة
  • ليس كل أجهزة أندرويد المتجولة ضائعة: نظرة على شبكة Find My Device في أندرويد
    https://thebinaryhick.blog/2024/08/23/not-all-androids-who-wonder-are-lost-a-look-at-androids-find-my-device-network/
  • أدلة نظام أندرويد: التحليل الجنائي لمعلومات الجهاز واستخدامه
    https://belkasoft.com/android-system-artifacts-device
  • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2015
    https://cts-forensics.com/reports/35550_Web.pdf
  • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2016
    https://cts-forensics.com/reports/36550_Web.pdf
  • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2017
    https://cts-forensics.com/reports/37550_Web.pdf
  • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2019
    https://cts-forensics.com/reports/19-5550_Web.pdf
  • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2020
    https://cts-forensics.com/reports/20-5550_Web.pdf
  • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2021
    https://cts-forensics.com/reports/21-5550_Web.pdf
  • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2022
    https://cts-forensics.com/reports/22-5550_Web.pdf
  • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2024
    https://cts-forensics.com/reports/24-5550_Web.pdf
  • شرح حل Cellebrite CTF 2021
    https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
  • الجزء 1: شرح تفصيلي لإجابات CTF 2021 – فحص جهاز أندرويد هايزنبرغ
    https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
  • Cellebrite CTF 2021 - أندرويد هايزنبرغ
    https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
  • Cellebrite CTF 2022 - أندرويد هايزنبرغ
    https://www.stark4n6.com/2022/06/cellebrite-ctf-2022-heisenbergs-android.html
  • التحقيق في بلوتوث أندرويد
    https://forensafe.com/blogs/Android_Bluetooth.html
  • إضافة aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/bluetoothConnections.py
  • /misc/bootstat/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/last_boot_time.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/factory_reset.py
  • /misc/wifi/qtables.json
  • /misc/wifi/wpa_supplicant.conf
    /misc/wifi/WifiConfigStore.xml
    /misc/apexdata/com.android.wifi/WifiConfigStore.xml
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2015
      https://cts-forensics.com/reports/35550_Web.pdf
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Cellebrite CTF خريف 2020 - الجزء 1 - Tony Mederos
      https://starwarsfan2099.github.io/2020/11/02/cellebirte-ctf-tony.html
    • تسجيل الحضور مع Google Wear OS
      https://thebinaryhick.blog/2021/01/13/clockin-in-with-googles-wear-os/
    • تعلم تحليل الأدلة الجنائية في أندرويد - الطبعة الثانية
      https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
    • تحقيقات الأدلة الجنائية المتنقلة: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • تشريح ملف WiFiConfigStore.xml في أندرويد لأغراض التحليل الجنائي
      https://blog.digital-forensics.it/2024/02/dissecting-android-wificonfigstorexml.html
    • التحقيق في معلومات Wi-Fi الخاصة بأندرويد
      https://forensafe.com/blogs/Android_wifi_Information.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/wifiConfigstore2.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/wifiProfiles.py
  • /misc/wifi/softap.conf
    /misc/apexdata/com.android.wifi/WifiConfigStoreSoftAp.xml
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/wifiHotspot.py
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • لنحل التحديات - شرح حل Cellebrite 2022 CTF
      https://www.dfirblog.com/cellebrite-2022-ctf-writeup/
    • Cellebrite CTF 2022 - أندرويد هايزنبرغ
      https://www.stark4n6.com/2022/06/cellebrite-ctf-2022-heisenbergs-android.html
    • لنحل التحديات - شرح حل Cellebrite 2022 CTF
      https://www.dfirblog.com/cellebrite-2022-ctf-writeup/
    • تحقيقات الأدلة الجنائية المتنقلة: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • /misc_de/0/apexdata/com.android.permission/runtime-permissions.xml
    • أذونات أندرويد “الخطيرة”
      https://thebinaryhick.blog/2021/01/26/androids-dangerous-permissions/
    • أندرويد - الأدوار والأذونات (أندرويد 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • فحص هاتف أندرويد مصاب ببرمجيات خبيثة. هذا الأندرويد ليس على ما يرام.
      https://thebinaryhick.blog/2022/04/09/examining-a-malware-infected-android-phone-this-android-is-not-alright/
    • نظرة أولى على تحليل الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • هل استخدم المستخدم تطبيق XYZ من قبل؟ أي: آثار تنفيذ التطبيقات على الأجهزة المتنقلة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/runtimePerms.py
  • /misc_de/0/apexdata/com.android.permission/roles.xml
    • أندرويد - الأدوار والأذونات (أندرويد 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • أذونات أندرويد “الخطيرة”
      https://thebinaryhick.blog/2021/01/26/androids-dangerous-permissions/
    • نظرة أولى على تحليل الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet Virtual Summit 2024 CTF - أندرويد
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • شرح حل 2024 Magnet Virtual Summit CTF
      https://m-brumbelow.github.io/posts/MVS2024CTF/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/roles.py

    https://thebinaryhick.blog/2021/01/13/clockin-in-with-googles-wear-os/
  • تحدي الأدلة الجنائية Super Sunday Funday - التحديث 4
    https://www.hecfblog.com/2014/09/super-sunday-funday-forensic-challenge_15.html
  • تحقيقات الأدلة الجنائية للهواتف المحمولة: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • /system/shutdown-checkpoints/
    • نقاط توقف إيقاف التشغيل في أندرويد 12
      https://www.stark4n6.com/2022/01/shutdown-checkpoints-in-android-12.html
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/shutdown_checkpoints.py
  • /system/users/0.xml
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • التحليل الجنائي للنظام البيئي لإنترنت الأشياء
      https://hal.archives-ouvertes.fr/hal-03369836/document
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/users/0/app_idle_stats.xml
  • /system/users/0/settings_global.xml
    • تحليل إعدادات أندرويد أثناء التحقيق الجنائي
      https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html
  • /system/users/0/settings_secure.xml
    • Cellebrite CTF 2021 - أندرويد هايزنبرغ
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • الجزء 1: استعراض إجابات مسابقة CTF لعام 2021 – التحقيق في جهاز أندرويد هايزنبرغ
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • فحص هاتف أندرويد مصاب ببرمجيات خبيثة. هذا الأندرويد ليس على ما يرام.
      https://thebinaryhick.blog/2022/04/09/examining-a-malware-infected-android-phone-this-android-is-not-alright/
    • تحليل إعدادات أندرويد أثناء التحقيق الجنائي
      https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html
    • قمة مستخدمي Magnet 2023 CTF - أندرويد (الجزء 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • أدلة نظام أندرويد: التحليل الجنائي لمعلومات الجهاز واستخدامه
      https://belkasoft.com/android-system-artifacts-device
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/settingsSecure.py
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/notificationHistory.py
  • /system/users/0/settings_ssaid.xml
    • التحليل الجنائي لتطبيقات المراسلة الفورية: فك تشفير Signal وWickr وThreema
      https://www.sciencedirect.com/science/article/pii/S2666281722000166
    • التحقيق في Wickr على أندرويد
      https://forensafe.com/blogs/Android_Wickr.html
  • /system/users/0/settings_system.xml
    • أندرويد - الأدوار والأذونات (أندرويد 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • تحليل إعدادات أندرويد أثناء التحقيق الجنائي
      https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/users/service/data/eRR.p
    • DeRR.p: التحقيق في أحداث الطاقة على أجهزة سامسونج
      https://thebinaryhick.blog/2024/04/07/__trashed/
    • مسح البيانات! كشف إعادة ضبط المصنع في أندرويد
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • الجزء 1: استعراض إجابات مسابقة CTF لعام 2021 – التحقيق في جهاز أندرويد هايزنبرغ
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • مقارنة وتطور وتحديات بطاريات الهواتف المحمولة في الدراسة الجنائية لدور بطارية الهاتف المحمول في هاتف أندرويد شياومي
      https://www.jetir.org/papers/JETIR2408628.pdf
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/errp.py
  • /system/appops.xml
    • التجسس على لوحة خصوصية أندرويد 12
      https://thebinaryhick.blog/2022/01/22/snooping-on-android-12s-privacy-dashboard/
    • مسح البيانات! كشف إعادة ضبط المصنع في أندرويد
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/appopSetupWiz.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/appops.py
    • الممارسات والمنهجيات الجنائية الرقمية للأنظمة البيئية لمكبرات الصوت الذكية
      https://www.sciencedirect.com/science/article/pii/S1742287619301628
    • البنية الداخلية لأندرويد
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/batterystats.bin
    • عاشق الفيديو: نحن نعرف ما تشاهده
      https://par.nsf.gov/servlets/purl/10215810
    • البنية الداخلية لأندرويد
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • مقارنة وتطور وتحديات بطاريات الهواتف المحمولة في الدراسة الجنائية لدور بطارية الهاتف المحمول في هاتف أندرويد شياومي
      https://www.jetir.org/papers/JETIR2408628.pdf
  • /system/batterystats-checkin.bin
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/batterystats-daily.xml
    • كل خطوة تخطوها: استخدام التطبيقات والشبكة في أندرويد
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • هل استخدم المستخدم تطبيق XYZ من قبل؟ والمعروف أيضًا بآثار تنفيذ التطبيقات على الأجهزة المحمولة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
  • /system/deviceidle.xml
  • /system/locksettings.db
    • أدلة نظام أندرويد: التحليل الجنائي لمعلومات الجهاز واستخدامه
      https://belkasoft.com/android-system-artifacts-device
    • تحدي العام الجديد CyberTalents CTF 2025|شرح حل الأدلة الجنائية
      https://medium.com/@SIGMA_001/new-year-challenge-cybertalents-ctf-2025-forensics-writeup-dd5c46e126c4
  • /system/netpolicy.xml
    • Cellebrite CTF 2021 - أندرويد هايزنبرغ
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • الجزء 1: استعراض إجابات مسابقة CTF لعام 2021 – التحقيق في جهاز أندرويد هايزنبرغ
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • شرح حل Cellebrite CTF 2021
      https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
    • البنية الداخلية لأندرويد
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
  • /system/notification_policy.xml
    • الجزء 1: استعراض إجابات مسابقة CTF لعام 2021 – التحقيق في جهاز أندرويد هايزنبرغ
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • التحليل الجنائي لسجل إشعارات أندرويد
      https://ieeexplore.ieee.org/document/10679344
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/notificationHistory.py
  • /system/PkgPredictions.db
    • هل استخدم المستخدم تطبيق XYZ من قبل؟ والمعروف أيضًا بآثار تنفيذ التطبيقات على الأجهزة المحمولة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/pkgPredictions.py
  • /system/SemWifiApContentProvider
    • الجزء 2: شرح حل CTF 2022 – أندرويد هايزنبرغ
      https://cellebrite.com/en/part-2-ctf-2022-write-up-heisenbergs-android/
  • /system/SimCard.dat
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • تحقيقات الأدلة الجنائية للهواتف المحمولة: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • /system/WifiConfigStore.db
  • /system/WifiHistory.db
  • /system/wifigeofence.db
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
  • /system/packages.xml
    • أندرويد - الأدوار والأذونات (أندرويد 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • أدلة نظام أندرويد: التحليل الجنائي لاستخدام التطبيقات
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • هل استخدم المستخدم تطبيق XYZ من قبل؟ والمعروف أيضًا بآثار تنفيذ التطبيقات على الأجهزة المحمولة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • كيفية اكتشاف أدلة التطبيقات لتحقيقات الأجهزة المحمولة
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • الأدلة الجنائية للهواتف المحمولة: اكتشاف غير المكتشف
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • بعض الأدلة في دليل /data/system/
      http://freeandroidforensics.blogspot.com/2014/11/some-artifacts-in-datasystem-directory.html
    • البنية الداخلية لأندرويد
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • تحقيقات الأدلة الجنائية للهواتف المحمولة: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/packageInfo.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/permissions.py
  • /system/packages.list
    • أندرويد - الأدوار والأذونات (أندرويد 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • هل استخدم المستخدم تطبيق XYZ من قبل؟ والمعروف أيضًا بآثار تنفيذ التطبيقات على الأجهزة المحمولة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • كيفية اكتشاف أدلة التطبيقات لتحقيقات الأجهزة المحمولة
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • البنية الداخلية لأندرويد
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • تعلم الأدلة الجنائية لأندرويد - الطبعة الثانية
      https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
    • تحقيقات الأدلة الجنائية للهواتف المحمولة: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • تعلم الأدلة الجنائية لأندرويد - الطبعة الثانية
      https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/packageGplinks.py
  • /system_ce/0/accounts_ce.db
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2023
      https://cts-forensics.com/reports/23-5550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2024
      https://cts-forensics.com/reports/24-5550_Web.pdf
    • الجزء 1: استعراض إجابات مسابقة CTF لعام 2021 – التحقيق في جهاز أندرويد هايزنبرغ
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • أندرويد - تتبع ترحيل الأجهزة
      https://blog.d204n6.com/2021/06/android-tracking-device-migration.html
    • قمة مستخدمي Magnet 2023 CTF - أندرويد (الجزء 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • قمة Magnet الافتراضية 2024 CTF - أندرويد
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • أدلة نظام أندرويد: التحليل الجنائي لاستخدام التطبيقات
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • التحقيق في حسابات أندرويد
      https://forensafe.com/blogs/Android_Accounts.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/accounts_ce.py
  • /system_ce/notification_history/
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • التحليل الجنائي لسجل إشعارات أندرويد
      https://ieeexplore.ieee.org/document/10679344
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/notificationHistory.py
  • /system_ce/recent_images/
    • الأدلة الجنائية للهواتف المحمولة: اكتشاف غير المكتشف
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • كيفية اكتشاف أدلة التطبيقات لتحقيقات الأجهزة المحمولة
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • محلل XML للمهام الأخيرة في أندرويد
      https://abrignoni.blogspot.com/2019/02/android-recent-tasks-xml-parser.html
    • كل خطوة تخطوها: استخدام التطبيقات والشبكة في أندرويد
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • الممارسات والمنهجيات الجنائية الرقمية للأنظمة البيئية لمكبرات الصوت الذكية
      https://www.sciencedirect.com/science/article/pii/S1742287619301628
    • تحقيقات الأدلة الجنائية للهواتف المحمولة: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/recentactivity.py
  • /system_ce/recent_tasks/
    • الأدلة الجنائية للهواتف المحمولة: اكتشاف غير المكتشف
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • كيفية اكتشاف أدلة التطبيقات لتحقيقات الأجهزة المحمولة
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • محلل XML للمهام الأخيرة في أندرويد
      https://abrignoni.blogspot.com/2019/02/android-recent-tasks-xml-parser.html
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • الممارسات والمنهجيات الجنائية الرقمية للأنظمة البيئية لمكبرات الصوت الذكية
      https://www.sciencedirect.com/science/article/pii/S1742287619301628
    • تأكيد. هذا كل ما في الأمر.
      https://thebinaryhick.blog/2021/06/17/corroboration-that-is-all/
    • كل خطوة تخطوها: استخدام التطبيقات والشبكة في أندرويد
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • تحقيقات الأدلة الجنائية للهواتف المحمولة: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • شرح حل مسابقة Magnet الأسبوعية CTF
      https://www.cloud-response.com/2020/10/write-up-magnet-weekly-ctf.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/recentactivity.py
  • /system_ce/shortcuts/
  • /system_ce/snapshots/
    • تأكيد. هذا كل ما في الأمر.
      https://thebinaryhick.blog/2021/06/17/corroboration-that-is-all/
    • محلل XML للمهام الأخيرة في أندرويد
      https://abrignoni.blogspot.com/2019/02/android-recent-tasks-xml-parser.html
    • الأدلة الجنائية للهواتف المحمولة: اكتشاف غير المكتشف
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • كيفية اكتشاف أدلة التطبيقات لتحقيقات الأجهزة المحمولة
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • قمة Magnet الافتراضية 2022 CTF - أندرويد
      https://www.stark4n6.com/2022/05/magnet-virtual-summit-2022-ctf-android.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/recentactivity.py
  • /system_ce/usagestats/
    • محلل XML لـ UsageStats في أندرويد
      https://abrignoni.blogspot.com/2019/02/android-usagestats-xml-parser.html
    • تحديد إصدار نظام تشغيل أندرويد عبر UsageStats
      https://www.sans.org/white-papers/40265/
    • UsageStats على أندرويد 10 (Q)
      http://www.swiftforensics.com/2020/01/usagestats-on-android-10-q.html
    • الأدلة الجنائية للهواتف المحمولة: اكتشاف غير المكتشف
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • كيفية اكتشاف أدلة التطبيقات لتحقيقات الأجهزة المحمولة
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • بعض الأدلة في دليل /data/system/
      http://freeandroidforensics.blogspot.com/2014/11/some-artifacts-in-datasystem-directory.html
    • تحليل Dumpsys في أندرويد للكشف عن تشتت انتباه السائق
      https://ccdcoe.org/uploads/2021/03/Android-Dumpsys-Analysis-to-Indicate-Driver-Distraction.pdf
    • كل خطوة تخطوها: استخدام التطبيقات والشبكة في أندرويد
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • تتبع آثار التطبيقات المحذوفة
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
    • إصدار أندرويد بدون ملف build.props
      https://abrignoni.blogspot.com/2021/04/android-version-without-buildprops-file.html
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • أدلة نظام أندرويد: التحليل الجنائي لاستخدام التطبيقات
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • قمة مستخدمي Magnet 2023 CTF - أندرويد (الجزء 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • البنية الداخلية لأندرويد
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • تحقيقات الأدلة الجنائية للهواتف المحمولة: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/usagestats.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/usagestatsVersion.py
  • /system_de/0/accounts_de.db
    • أندرويد - تتبع ترحيل الأجهزة
      https://blog.d204n6.com/2021/06/android-tracking-device-migration.html
    • تسجيل الحضور مع Wear OS من جوجل
      https://thebinaryhick.blog/2021/01/13/clockin-in-with-googles-wear-os/
    • أدلة نظام أندرويد: التحليل الجنائي لاستخدام التطبيقات
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • التحقيق في حسابات أندرويد
      https://forensafe.com/blogs/Android_Accounts.html
    • نظرة أولى على الأدلة الجنائية في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • قمة مستخدمي Magnet 2023 CTF - أندرويد (الجزء 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • قمة Magnet الافتراضية 2024 CTF - أندرويد
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/accounts_de.py

    https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
  • ملخص مسابقة Cellebrite CTF 2023: إجابات جهاز راسل أندرويد
    https://cellebrite.com/en/cellebrites-ctf-2023-recap-answers-for-russells-android-device/
  • الغوص في النظام الست عشري — الطريقة السهلة لكشف الأثريات الجنائية المخفية
    https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
  • أثريات أندرويد للجوال: كنز من الأدلة الرقمية في التحقيق الجنائي 
    https://www.irjet.net/archives/V8/i8/IRJET-V8I885.pdf
  • قمة مستخدمي Magnet 2023 CTF - أندرويد (الجزء الأول)
    https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
  • قمة Magnet الافتراضية 2024 CTF - أندرويد
    https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
  • استعراض حلول مسابقة قمة Magnet الافتراضية 2024 CTF
    https://m-brumbelow.github.io/posts/MVS2024CTF/
  • تحقيقات الطب الشرعي للجوال: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • إضافة aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/siminfo.py
  • /user_de/0/com.android.settings/databases/applist.db
  • /user_de/0/com.samsung.accessibility/shared_prefs/accessibility_prefs.xml
  • /user_de/0/com.sec.imsservice/shared_prefs/capdiscovery_0.xml

  • https://pdfs.semanticscholar.org/b699/e47687819041e2cbf69fa6d6afbd0c6a3fc2.pdf
  • خدمات الاختبارات التعاونية - الأدلة الرقمية للجوال - 2017
    https://cts-forensics.com/reports/37550_Web.pdf
  • طريقة مقترحة لتحليل التحقيق في الطب الشرعي للجوال للبيانات المتبقية على عميل Google Drive
    https://jit.ndhu.edu.tw/article/download/1795/1801
  • تحقيقات الطب الشرعي للجوال: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • إضافة aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/DocList.py
  • إضافة aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle.py

  • https://www.forensafe.com/blogs/AndroidDeviceHealthServices.html
  • سرعة Turbo: تحليل خدمات صحة الجهاز من Google
    https://dfir.pubpub.org/pub/4can3p40/release/1
  • إضافة aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Turbo_Battery.py
  • /data/com.google.android.apps.turbo/shared_prefs/app_usage_stats.xml
    • Turbo الجزء 3 - استخدام التطبيقات عبر خدمات صحة الجهاز
      https://www.stark4n6.com/2021/06/turbo-application-usage.html
    • نظرة أولى على التحليل الجنائي لنظام Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • مصنوعات نظام Android: التحليل الجنائي لمعلومات الجهاز واستخدامه
      https://belkasoft.com/android-system-artifacts-device
    • سرعة Turbo: تحليل خدمات صحة الجهاز من Google
      https://dfir.pubpub.org/pub/4can3p40/release/1
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Turbo_AppUsage.py
  • إضافة aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/setupWizardinfo.py
  • /data/com.google.android.settings.intelligence/shared_prefs/suggestions.xml
    • المسح الشامل! اكتشاف إعادة ضبط المصنع في Android
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • نظرة أولى على التحليل الجنائي لنظام Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/suggestions.py
  • نظرة أولى على التحليل الجنائي الرقمي في أندرويد 14
    https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/gass.db
    • هل استخدم المستخدم تطبيق XYZ من قبل? أي آثار تشغيل التطبيقات على الأجهزة المحمولة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • نظرة أولى على التحليل الجنائي الرقمي في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/installedappsGass.py
  • /data/com.google.android.gms/databases/gms.notifications.db
  • /data/com.google.android.gms/databases/google_account_history.db
    • نظرة أولى على التحليل الجنائي الرقمي في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/google_app_measurement.db
    • التحليل الجنائي الرقمي لتطبيقات أندرويد
      https://dione.lib.unipi.gr/xmlui/bitstream/handle/unipi/11306/Kitsaki_mte1618.pdf?isAllowed=y&sequence=1
    • التحليل الجنائي الرقمي لتطبيق المواعدة Bumble على أندرويد
      https://www.mdpi.com/2673-6756/2/1/16/htm
  • /data/com.google.android.gms/databases/herrevad
    • أدلة الموقع الجغرافي في قواعد بيانات HERREVAD
      http://trewmte.blogspot.com/2017/02/herrevad-databases-geo-location.html
    • تحديث - أدلة الموقع الجغرافي في قواعد بيانات HERREVAD
      http://trewmte.blogspot.com/2018/07/update-herrevad-databases-geo-location.html
    • تحديث 2 - أدلة الموقع الجغرافي في قواعد بيانات HERREVAD
      http://trewmte.blogspot.com/2019/05/update2-herrevad-databases-geo-location.html
    • تحديث 3 - أدلة الموقع الجغرافي في قواعد بيانات HERREVAD
      http://trewmte.blogspot.com/2019/12/update3-herrevad-databases-geo-location.html
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
  • /data/com.google.android.gms/databases/icing_contacts.db
    • استعادة البيانات من هاتف أندرويد بشاشة مكسورة - بديل
      https://hackcorrelation.blogspot.com/2016/10/recovering-data-from-broken-screen.html
    • نظرة أولى على التحليل الجنائي الرقمي في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/icing_mmssms.db
    • Cellebrite-icing_mmssms.db-Parser
      https://github.com/python-for-mobile-forensics/Cellebrite-icing_mmssms.db-Parser/blob/master/README.md
    • التحليل الجنائي الرقمي للرسائل في أندرويد – SMS/MMS وما بعدها
      https://www.magnetforensics.com/blog/android-messaging-forensics-sms-mms-and-beyond/
  • /data/data/com.google.android.gms/databases/MdpSimBasedDatabase
    • الغوص في Hex — الطريقة السهلة لاكتشاف الأدلة الجنائية المخفية
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • نظرة أولى على التحليل الجنائي الرقمي في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/NetworkUsage.db
    • توفير سياق للأدلة: استعادة بيانات الموقع وموثوقيتها من أجهزة أندرويد
      https://stars.library.ucf.edu/cgi/viewcontent.cgi?referer=&httpsredir=1&article=2353&context=etd
  • /data/com.google.android.gms/databases/ns.db
  • /data/com.google.android.gms/databases/reminders.db
    • التحليل الجنائي الرقمي لمكبرات الصوت الذكية
      https://core.ac.uk/download/pdf/230544843.pdf
  • /data/com.google.android.gms/files/fcm_queued_messages.ldb
    • رسائل FCM في قائمة الانتظار على أندرويد
      https://www.cclsolutionsgroup.com/post/fcm-queued-messages-on-android
    • المراسلة السحابية Firebase على أندرويد
      https://forensafe.com/blogs/AndroidFCM.html
    • ليس كل أجهزة أندرويد التائهة ضائعة. نظرة على شبكة Find My Device في أندرويد
      https://thebinaryhick.blog/2024/08/23/not-all-androids-who-wonder-are-lost-a-look-at-androids-find-my-device-network/
    • نظرة أولى على التحليل الجنائي الرقمي في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/FCMQueuedMessagesDump.py
  • /data/com.google.android.gms/shared_prefs/batterystats.xml
    • كل خطوة تخطوها: استخدام التطبيقات والشبكة في أندرويد
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • كيفية كشف أدلة التطبيقات لتحقيقات الأجهزة المحمولة
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
  • /data/com.google.android.gms/shared_prefs/adid_settings.xml
  • /data/com.google.android.gms/shared_prefs/BackupAccount.xml
    • التحقيق في حسابات أندرويد
      https://forensafe.com/blogs/Android_Accounts.html
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
  • /data/com.google.android.gms/shared_prefs/Checkin.xml
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • خدمات الاختبار التعاوني - الأدلة الرقمية المتنقلة - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • الغوص في Hex — الطريقة السهلة لاكتشاف الأدلة الجنائية المخفية
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • حل تحديات Cellebrite CTF 2021
      https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
    • Cellebrite CTF 2022 - أندرويد هايزنبرغ
      https://www.stark4n6.com/2022/06/cellebrite-ctf-2022-heisenbergs-android.html
    • التحقيق في آخر شريحة SIM في أندرويد
      https://forensafe.com/blogs/Android_Last_SIM.html
    • نظرة أولى على التحليل الجنائي الرقمي في أندرويد 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/shared_prefs/nearbysharing:service:state.xml
    • Nearby Share – AirDrop لأندرويد (عودة صورة ريتشارد غير المرغوب فيها)
      https://thebinaryhick.blog/2020/08/22/nearby-share-airdrop-for-android-return-of-the-unsolicited-richard-photograph/
  • /data/com.google.android.gms/shared_prefs/ULR_USER_PREFS.xml
    • النظرة الخضراء إلى الوراء. سجل المواقع على الجهاز في أندرويد
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/ulrUserprefs.py
  • نظرة أولى على الأدلة الجنائية في Android 14
    https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • متى لا يكون التطبيق تطبيقًا؟ التحقيق في WebAPKs على نظام Android
    https://www.cclsolutionsgroup.com/post/when-is-an-app-not-an-app-investigating-webapks-on-android
  • التحقيق الجنائي في عميل سطح المكتب Cisco WebEx وتطبيقات الويب وتطبيقات الهواتف الذكية العاملة بنظام Android
    https://link.springer.com/article/10.1007/s12243-022-00919-6
  • /data/com.android.vending/databases/library.db
    • الأدلة الجنائية للهواتف المحمولة: اكتشاف ما لم يُكتشف
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • تحليل سجلات تثبيت التطبيقات على أنظمة Android
      https://dl.acm.org/doi/10.1145/3297280.3297489
    • CTF Cellebrite CTF 2020: Rene Gade
      https://ciofecaforensics.com/2020/10/31/cellebrite-ctf-rene/
    • تتبع آثار التطبيقات المحذوفة
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
    • كل خطوة تخطوها: استخدام التطبيقات والشبكة في Android
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • هل استخدم المستخدم تطبيق XYZ من قبل؟ المعروف أيضًا بآثار تنفيذ التطبيقات على الأجهزة المحمولة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • نظرة أولى على الأدلة الجنائية في Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • كيفية اكتشاف مصنوعات التطبيقات لتحقيقات الأجهزة المحمولة
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/installedappsLibrary.py
  • /data/com.android.vending/databases/localappstate.db
    • تحليل سجلات تثبيت التطبيقات على أنظمة Android
      https://dl.acm.org/doi/10.1145/3297280.3297489
    • تتبع آثار التطبيقات المحذوفة
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
    • الجزء 2: تقرير CTF 2022 – Android هايزنبرغ
      https://cellebrite.com/en/part-2-ctf-2022-write-up-heisenbergs-android/
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2015
      https://cts-forensics.com/reports/35550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • هل استخدم المستخدم تطبيق XYZ من قبل؟ المعروف أيضًا بآثار تنفيذ التطبيقات على الأجهزة المحمولة
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • نظرة أولى على الأدلة الجنائية في Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • التحقيق في التطبيقات المثبتة على Android
      https://forensafe.com/blogs/Android_InstalledApps.html
    • تحقيقات الأدلة الجنائية للهواتف المحمولة: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/installedappsVending.py
  • /data/com.android.vending/databases/package_verification.db
    • تتبع آثار التطبيقات المحذوفة
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
  • /data/com.android.vending/databases/suggestions.db
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2015
      https://cts-forensics.com/reports/35550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • خدمات الاختبار التعاونية - الأدلة الرقمية للهواتف المحمولة - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • نظرة أولى على الأدلة الجنائية في Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • مصنوعات نظام Android: التحليل الجنائي لاستخدام التطبيقات
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • قمة مستخدمي Magnet 2023 CTF - Android (الجزء 2)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android_5.html
    • قمة Magnet الافتراضية 2024 CTF - Android
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • التحقيق في سجل بحث متجر Play على Android
      https://forensafe.com/blogs/Android_PlayStoreSearch.html
    • تحقيقات الأدلة الجنائية للهواتف المحمولة: دليل جمع الأدلة وتحليلها وعرضها - الطبعة الثانية
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • إضافة aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/googlePlaySearches.py
  • /data/com.android.vending/databases/verify_apps.db
    • التحقيق الجنائي في عميل سطح المكتب Cisco WebEx وتطبيقات الويب وتطبيقات الهواتف الذكية العاملة بنظام Android
      https://link.springer.com/article/10.1007/s12243-022-00919-6