# Android-Verbindungsforensik

Diese Software ermöglicht es einem Forensik-Untersucher, jede Verbindung dem Prozess zuzuordnen, von dem sie ausgeht.

Es sind keine Root-Rechte auf dem System erforderlich, aber adb und USB-Debugging werden benötigt.

Unterstützte Betriebssysteme

ACF funktioniert derzeit nur unter Linux (Ubuntu 14.04)

Installation

git clone https://github.com/CyberHatcoil/ACF.git
cd ACF
pip install -r requirments.txt

Verwendung

Stellen Sie sicher, dass Ihr Gerät verbunden ist, USB-Debugging aktiviert und autorisiert ist.

adb devices

Um ACF auszuführen:

python acf.py -d [Device serial number]

Nach Prozessnamen filtern:

python acf.py -d [Device serial number] -f facebook

Nach Prozessbesitzer filtern:

python acf.py -d [Device serial number] -u user
python acf.py -d [Device serial number] -u system
python acf.py -d [Device serial number] -u root

Ausgabe

ACF erstellt 3 verschiedene Ausgabetypen:

1. Konsolenausgabe - Live-Verbindungen

2. acm-log-Datei - Live-Verbindungen

3. Metadaten-Datei - Metadaten-Ergebnisse externer IP-Adressen

acm-log-Beispiel:

#Metadata Plugins ACF extrahiert Metadaten für jede externe IP-Adresse.

Aktuelle Plugins:

1. IP Info - Geolokalisierung, Anbieter usw..

2. IP Rep - AlienVault-IP-Blacklist-Datenbank.

3. VirusTotal - virustotal-IP-Abfrage.

4. Whois

Kontakt

Itayk [ [ AT ] ]CyberHat.co.il