VERALTET: LabCIF - Forensische Analyse für mobile Apps

Erste Schritte

Android-Extraktions- und Analyse-Framework mit integriertem Autopsy-Modul. Dumpen Sie einfach Benutzerdaten von einem Gerät und erstellen Sie leistungsstarke Berichte für Autopsy oder externe Anwendungen.

Funktionen

• Extrahieren von Benutzeranwendungsdaten von einem Android-Gerät mit ADB (Root und ADB erforderlich).
• Dumpen von Benutzerdaten aus einem Android-Image oder einem gemounteten Pfad.
• Einfaches Erstellen von Modulen für eine bestimmte Android-Anwendung.
• Generieren sauberer und lesbarer JSON-Berichte.
• Vollständige integrierte Autopsy-Kompatibilität (Datenquellen-Prozessor-Modul, Ingest-Modul, Bericht-Modul, Geolocation, Kommunikations- und Zeitleistenunterstützung).
• Exportieren von HTML-Berichten basierend auf dem aktuellen Fall.

Screenshots der Berichte

Voraussetzungen

• Python (2.7+)
• Autopsy (optional)

Verwendung

Das Skript kann direkt im Terminal oder als Autopsy-Modul verwendet werden.

Ausführung über das Terminal

usage: start.py [-h] [-d DUMP [DUMP ...]] [-p PATH] [-o OUTPUT] [-a] app

Forensics Artefacts Analyzer

positional arguments:
  app                                            Application or package to be analyzed <tiktok> or <com.zhiliaoapp.musically>

optional arguments:
  -h, --help                                     show this help message and exit
  -d DUMP [DUMP ...], --dump DUMP [DUMP ...]     Analyze specific(s) dump(s) <20200307_215555 ...>
  -p PATH, --path PATH                           Dump app data in path (mount or folder structure)
  -o OUTPUT, --output OUTPUT                     Report output path folder
  -a, --adb                                      Dump app data directly from device with ADB
  -H, --html                                     Generate HTML report

Ausführung über Autopsy

1. Laden Sie den Inhalt des Repositorys herunter (zip).
2. Öffnen Sie Autopsy -> Tools -> Python Plugins.
3. Entpacken Sie das zuvor heruntergeladene Zip in den Ordner python_modules.
4. Starten Sie Autopsy neu, erstellen Sie einen Fall und wählen Sie das Modul aus.
5. Wählen Sie Ihre Moduloptionen im Auswahlfenster des Ingest-Moduls.
6. Klicken Sie auf "Generate Report", um einen HTML-Bericht des Falls zu erstellen.

Erstellen eines Anwendungsmoduls

Benötigen Sie ein Forensik-Modul für eine bestimmte Android-Anwendung? Folgen Sie den Anweisungen hier und erstellen Sie selbst ein Modul.

Autoren

• José Francisco - GitHub
• Ruben Nogueira - GitHub

Mentoren

• Miguel Frade - GitHub
• Patrício Domingues - GitHub

Das Projekt wurde als Abschlussprojekt für den Studiengang Computer Engineering an der Escola Superior de Tecnologia e Gestão de Leiria entwickelt.

Getestete Umgebungen

• Windows (primär)
• Linux
• Mac OS

Lizenz

Dieses Projekt ist unter den Bedingungen der GNU GPL v3-Lizenz lizenziert.

• ADB – Lizenzvereinbarung des Android Software Development Kit
• Base64 – GNU GPL v2-Lizenz
• Bootstrap – MIT-Lizenz
• feather – MIT-Lizenz
• Freepic Icons
• jQuery – MIT-Lizenz
• jQuery.lazy – MIT-Lizenz
• leaflet – BSD 2-Klausel „Simplified“-Lizenz
• pdfmake – MIT-Lizenz
• SQLite-Deleted-Records-Parser – GNU GPL v3-Lizenz
• Undark – BSD-Lizenz 2.0

Anmerkungen

• Mit ❤ gemacht in Leiria, Portugal