Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Android-Forensics-References — Kuratierte Referenz für Android-Forensik-Artefakte und Log-Pfade, mit Links zu CTF-Writeups, Forschungspapieren und Tools zur Analyse mobiler Geräte. | Kitploit
Tools/GitHubGitHub/realitynet/android-forensics-references
Mobile ForensikDigitale ForensikCTFPapers & ForschungLernen & BildungKuratierte RessourcenLernpfade & Kurse
GitHubrealitynet/android-forensics-references

Android-Forensics-References

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Kuratierte Referenz für Android-Forensik-Artefakte und Log-Pfade, mit Links zu CTF-Writeups, Forschungspapieren und Tools zur Analyse mobiler Geräte.

Repository anzeigen
35839vor 11 MonatenVon Kitploit geprüft

Android-Forensik-Referenzen

Letzte Aktualisierung: 22. September 2025

USERDATA Partition

Ordner "/log"

  • /log/wifi/iwc/iwc_dump.txt
    • Cellebrite CTF 2023 Rückblick: Antworten zu Sharons Android
      https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/
  • /log/netstats
  • /log/batterystats
    • Cellebrite CTF 2021 - Heisenbergs Android
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • Teil 1: Durchgang durch die Antworten zum CTF 2021 – Untersuchung von Heisenbergs Android-Gerät
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Artefakte der Abschaltung eines Android-Geräts aufgrund entladener Batterie
      https://instatronic.com/artefacts-of-android-device-power-off-due-to-depleted-battery
  • /log/recovery
  • /log/sdp_log
    • 8 Logdateien, die Sie von iOS- und Android-Geräten sammeln können
      https://www.magnetforensics.com/blog/8-log-files-you-can-collect-from-ios-and-android-devices/
  • /log/thermal_log
  • /log/power_off_reset_reason.txt
    • DeRR.p. Untersuchung von Stromereignissen auf Samsung-Geräten
      https://thebinaryhick.blog/2024/04/07/__trashed/
    • Samsung Power-Off-Reset-Protokolle
      https://www.stark4n6.com/2021/10/samsung-power-off-reset-logs.html
    • 8 Logdateien, die Sie von iOS- und Android-Geräten sammeln können
      https://www.magnetforensics.com/blog/8-log-files-you-can-collect-from-ios-and-android-devices/
    • Cellebrite CTF 2021 - Heisenbergs Android
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • Artefakte der Abschaltung eines Android-Geräts aufgrund entladener Batterie
      https://instatronic.com/artefacts-of-android-device-power-off-due-to-depleted-battery
    • aLEAPP-Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/powerOffReset.py

Ordner "/misc" und "/misc_de"

  • /misc/adb/adb_keys
    • Android-System-Artefakte: Forensische Analyse von Geräteinformationen und -nutzung
      https://belkasoft.com/android-system-artifacts-device
    • aLEAPP-Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/adb_hosts.py
  • /misc/bluedroiddump/mainBuffer.log
    • Untersuchung von Beweisen für die Nutzung von Mobiltelefonen durch Fahrer bei Straßenverkehrsunfällen
      https://dfrws.org/sites/default/files/session-files/2015_EU_paper-investigating_evidence_of_mobile_phone_usage_by_drivers_in_road_traffic_accidents.pdf
    • Forensische Analyse von Beweisen drahtloser Netzwerke von Android-Smartphones
      https://andriotisp.github.io/assets/pdf/wifs12andrio.pdf
  • /misc/bluedroiddump/subBuffer.log
    • Road Trippin’ – Untersuchung von Bluetooth-Anrufwegen auf Samsung-Telefonen
      https://thebinaryhick.blog/2024/04/16/road-trippin-exploring-bluetooth-call-routes-on-samsung-phones/
  • /misc/bluedroid/bt_config.conf
    • Wie Android-Bluetooth-Verbindungen feststellen können, ob die Hände eines Fahrers während eines Unfalls am Lenkrad waren
      https://cellebrite.com/en/how-android-bluetooth-connections-can-determine-if-the-hands-of-a-driver-were-on-the-wheel-during-an-accident/
      https://dfir.pubpub.org/pub/6ysxvhvc/release/1
    • Konfiguration von Android-Bluetooth-Verbindungen
      https://www.stark4n6.com/2021/06/android-bluetooth-connection.html
    • Android-Bluetooth

Ordner "/property"

  • /property/persistent_properties
    • Wipeout! Erkennung von Android-Werksresets
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • aLEAPP-Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/persistentProp.py

Ordner "/system", "/system_ce" und "/system_de"

  • /system/appops/
    • Schnüffeln im Privacy-Dashboard von Android 12
      https://thebinaryhick.blog/2022/01/22/snooping-on-android-12s-privacy-dashboard/
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Hat der Benutzer jemals die XYZ-Anwendung verwendet? aka Spuren der Anwendungsausführung auf Mobilgeräten
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/discreteNative.py
  • /system/batteryusagestats/
  • /system/job/jobs.xml
  • /system/netstats/
    • Burn After Reading: Löschung von Ausführungsspuren von Android-Apps
      https://lijuanru.com/publications/nss18.pdf
    • Android-Interna
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/procstats/
    • Android-Interna
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
  • /system/sync/accounts.xml
    • Wem gehört das Mobilgerät?
      https://www.digitalforensics.com/blog/articles/who-is-the-owner-of-the-mobile-device/
    • Einchecken mit Googles Wear OS

„/user_de“-Ordner

  • /user_de/0/com.android.bluetooth/bonddevice.db
    • Road Trippin’ – Bluetooth-Anrufrouten auf Samsung-Telefonen erkunden
      https://thebinaryhick.blog/2024/04/16/road-trippin-exploring-bluetooth-call-routes-on-samsung-phones/
    • Collaborative Testing Services - Mobile Digital Evidence - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
  • /user_de/0/com.android.providers.telephony/databases/telephony.db
    • Collaborative Testing Services - Mobile Digital Evidence - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - Mobile Digital Evidence - 2024
      https://cts-forensics.com/reports/24-5550_Web.pdf
    • Cellebrite CTF 2021 - Heisenbergs Android
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • Android-Systemartefakte: Forensische Analyse von Geräteinformationen und -nutzung
      https://belkasoft.com/android-system-artifacts-device
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Mehr SIMs, mehr Probleme. Untersuchung von Telefonen mit Dual-SIM.
      https://thebinaryhick.blog/2022/12/06/mo-sims-mo-problems-examining-phones-with-dual-sims/
    • Teil 1: Erläuterung der Antworten zum CTF 2021 – Untersuchung von Heisenbergs Android-Gerät
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/

„/data“-Ordner

Google Digital Wellbeing (com.google.android.apps.wellbeing)

  • /data/com.google.android.apps.wellbeing/databases/app_usage
    • Die Android-Zeitleiste durchgehen. Mit Android Digital Wellbeing die Android-Aktivität zeitlich einordnen.
      https://thebinaryhick.blog/2020/02/22/walking-the-android-timeline-using-androids-digital-wellbeing-to-timeline-android-activity/
    • Android-Systemartefakte: Forensische Analyse der Anwendungsnutzung
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Cellebrite CTF 2023 Rückblick: Antworten für Russells Android-Gerät
      https://cellebrite.com/en/cellebrites-ctf-2023-recap-answers-for-russells-android-device/
    • Untersuchung von Android Digital Wellbeing
      https://forensafe.com/blogs/androidDigitalWellbeing.html
    • Hat der Nutzer jemals die XYZ-Anwendung verwendet? Auch bekannt als Spuren der Anwendungsausführung auf mobilen Geräten
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Rekonstruktion von Ablenkung am Steuer – Forensik des SMS-Schreibens während der Fahrt
      https://buntingdigitalforensics.us/insights/reconstructing-distraction/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/wellbeing.py

Samsung Digital Wellbeing (com.samsung.forest)

  • /data/com.samsung.forest/databases/dwbCommon.db
    • Die Android-Zeitleiste durchgehen. Mit Android Digital Wellbeing die Android-Aktivität zeitlich einordnen.
      https://thebinaryhick.blog/2020/02/22/walking-the-android-timeline-using-androids-digital-wellbeing-to-timeline-android-activity/
    • (Keine) seltsamen Bettgenossen – Samsungs Rubin & Digital Wellbeing
      https://thebinaryhick.blog/2025/08/06/not-strange-bedfellows-samsungs-rubin-digital-wellbeing/
    • Hat der Nutzer jemals die XYZ-Anwendung verwendet? Auch bekannt als Spuren der Anwendungsausführung auf mobilen Geräten
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Android-Systemartefakte: Forensische Analyse der Anwendungsnutzung
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Untersuchung von Android Digital Wellbeing
      https://forensafe.com/blogs/androidDigitalWellbeing.html
    • Cellebrite CTF 2023 Rückblick: Antworten zu Sharons Android
      https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/swellbeing.py

Google Docs (com.google.android.apps.docs)

  • /data/com.google.android.apps.docs/databases/cello.db
    • Google Docs - Cello & DocList-Datenbanken
      https://www.stark4n6.com/2020/12/google-docs-cello-doclist-dbs.html
    • Android Google Drive
      https://forensafe.com/blogs/AndroidGoogleDrive.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Cello.py
  • /data/com.google.android.apps.docs/databases/DocList.db
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/DocList.py
    • Google Docs - Cello & DocList-Datenbanken
      https://www.stark4n6.com/2020/12/google-docs-cello-doclist-dbs.html
    • Android Google Drive
      https://forensafe.com/blogs/AndroidGoogleDrive.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Digitalforensische Untersuchung von Cloud-Speicherdiensten
      https://arxiv.org/ftp/arxiv/papers/1709/1709.10395.pdf
    • Android-Cloud-Forensik - Endergebnisse
      http://obrienforensics.blogspot.com/2014/04/final-findings.html
    • Identifizierung digitaler Beweise auf Google Drive in Android-Geräten mithilfe der mobilen forensischen Methode von NIST

Files by Google (com.google.android.apps.nbu.files)

  • /data/com.google.android.apps.nbu.files/databases/files_master_database
    • Files by Google: Weitere Artefakte des mobilen Explorers
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_FilesMaster.py
  • /data/com.google.android.apps.nbu.files/databases/search_history_database
    • Files by Google: Weitere Artefakte des mobilen Explorers
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_SearchHistory.py
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle.py
  • /data/com.google.android.apps.nbu.files/databases/search_history_database
    • Files by Google: Weitere Artefakte des mobilen Explorers
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_FilesMaster.py
  • /data/com.google.android.apps.nbu.files/databases/search_history_database
    • Files by Google: Weitere Artefakte des mobilen Explorers
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_SearchHistory.py

Device Health Services (com.google.android.apps.turbo)

  • /data/com.google.android.apps.turbo/databases/turbo.db
    • Batterie laden mit Turbo DB
      https://www.stark4n6.com/2020/12/charging-battery-with-turbo-db.html
    • Teil 2: CTF 2022 Write Up – Heisenbergs Android
      https://cellebrite.com/en/part-2-ctf-2022-write-up-heisenbergs-android/
    • Android-System-Artefakte: Forensische Analyse von Geräteinformationen und -nutzung
      https://belkasoft.com/android-system-artifacts-device
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet User Summit 2023 CTF - Android (Teil 2)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android_5.html
    • Untersuchung von Android Device Health Services
      https://www.forensafe.com/blogs/AndroidDeviceHealthServices.html
    • Turbo Speed: Parsen von Device Health Services von Google
      https://dfir.pubpub.org/pub/4can3p40/release/1
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Turbo_Battery.py
  • /data/com.google.android.apps.turbo/databases/bluetooth.db
    • Turbo schlägt erneut zu - Tracking des Bluetooth-Geräte-Akkus
      https://www.stark4n6.com/2021/06/turbo-strikes-again-tracking-bluetooth.html
    • Android-System-Artefakte: Forensische Analyse von Geräteinformationen und -nutzung
      https://belkasoft.com/android-system-artifacts-device

Gerätepersonalisierungsdienste (DPS) (com.google.android.as)

  • /data/com.google.android.as/databases/reflection_gel_events.db
    • Android-System-Artefakte: Forensische Analyse der Anwendungsnutzung
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Der Android-(Zeit)linie folgen, Teil 2 – Mit den Gerätepersonalisierungsdiensten von Android Benutzeraktivitäten als Timeline darstellen
      https://thebinaryhick.blog/2020/05/16/walking-the-android-timeline-part-2-using-androids-device-personalization-services-to-timeline-user-activity/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/usageapps.py
  • /data/com.google.android.as/databases/SimpleStorage
    • Cellebrites CTF 2023 Rückblick: Antworten für Russells Android-Gerät
      https://cellebrite.com/en/cellebrites-ctf-2023-recap-answers-for-russells-android-device/
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/SimpleStorage_applaunch.py

Einstellungsdienste (com.google.android.settings.intelligence)

  • /data/com.google.android.settings.intelligence/databases/battery-usage-db-v4
    • Akku-Nutzung von Apps über Einstellungsdienste
      https://www.stark4n6.com/2021/12/application-battery-usage-via-settings.html
    • Untersuchung eines mit Malware infizierten Android-Telefons. Dieses Android ist nicht in Ordnung.
      https://thebinaryhick.blog/2022/04/09/examining-a-malware-infected-android-phone-this-android-is-not-alright/
    • Android-System-Artefakte: Forensische Analyse von Geräteinformationen und -nutzung
      https://belkasoft.com/android-system-artifacts-device
    • Magnet User Summit 2023 CTF - Android (Teil 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/battery_usage_v4.py
  • /data/com.google.android.settings.intelligence/databases/battery-usage-db-v9
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/battery_usage_v9.py
  • /data/com.google.android.settings.intelligence/shared_prefs/setup_wizard_info.xml
    • Wipeout! Erkennen von Android-Werksresets
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html

Google-Play-Dienst (com.google.android.gms)

  • /data/com.google.android.gms/app_semanticlocation_rawsignal_db
    • Der grüne Blick zurück. Der On-Device-Standortverlauf von Android
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/appSemloc.py
  • /data/com.google.android.gms/app_semanticlocation_placeindex_cache
    • Der grüne Blick zurück. Der On-Device-Standortverlauf von Android
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
  • /data/com.google.android.gms/app_semanticlocation_odlh_cache
    • Der grüne Blick zurück. Der On-Device-Standortverlauf von Android
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
  • /data/com.google.android.gms/databases/cast.db
    • Eine Android-Casting-(Geräte-)Story: "cast.db"
      https://deagler4n6blog.blogspot.com/2021/01/a-casting-story-castdb.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/googleCast.py
  • /data/com.google.android.gms/databases/constellation.db
    • Hex Diving — Der einfache Weg, versteckte forensische Artefakte aufzudecken
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/

Google Play Store (com.android.vending)

  • /data/com.android.vending/databases/data_usage.db
    • Forensische Untersuchung von Cisco-WebEx-Desktop-Client-, Web- und Android-Smartphone-Anwendungen
      https://link.springer.com/article/10.1007/s12243-022-00919-6
    • Hat der Benutzer jemals die XYZ-Anwendung verwendet? auch bekannt als Spuren der Anwendungsausführung auf mobilen Geräten
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Ein erster Blick auf die Forensik von Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.android.vending/databases/frosting.db
    • Analyse von Anwendungsinstallationsprotokollen auf Android-Systemen
      https://dl.acm.org/doi/10.1145/3297280.3297489
    • Hat der Benutzer jemals die XYZ-Anwendung verwendet? auch bekannt als Spuren der Anwendungsausführung auf mobilen Geräten
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Ein erster Blick auf die Forensik von Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Android-Systemartefakte: Forensische Analyse der Anwendungsnutzung
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/frosting.py
  • /data/com.android.vending/databases/install_queue.db
    • Hat der Benutzer jemals die XYZ-Anwendung verwendet? auch bekannt als Spuren der Anwendungsausführung auf mobilen Geräten

Google Quick Search (com.google.android.googlequicksearchbox)

  • Daten der Google-Suche & des Persönlichen Assistenten auf Android
    http://www.swiftforensics.com/2020/03/google-search-personal-assistant-data.html
  • Google-Suchleiste & Suchbegriffsverlauf – Finden Sie alles?
    https://thebinaryhick.blog/2019/03/20/google-search-bar-search-term-history-are-you-finding-everything/
  • Forensische Untersuchung von Google Assistant
    https://link.springer.com/article/10.1007/s42979-020-00285-x
  • Wie Android-Bluetooth-Verbindungen feststellen können, ob ein Fahrer während eines Unfalls die Hände am Lenkrad hatte
    https://dfir.pubpub.org/pub/6ysxvhvc/release/1
  • Collaborative Testing Services - Mobile digitale Beweismittel - 2016
    https://cts-forensics.com/reports/36550_Web.pdf
  • DroidForensics: Präzise Rekonstruktion von Android-Angriffen durch mehrschichtige forensische Protokollierung
    https://kyuhlee.github.io/publications/asiaccs17.pdf
  • Mobile forensische Untersuchungen: Ein Leitfaden zur Beweissammlung, -analyse und -darstellung - Zweite Ausgabe
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • Hat der Benutzer jemals die XYZ-Anwendung verwendet? auch bekannt als Spuren der Anwendungsausführung auf mobilen Geräten
    https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
  • Magnet User Summit 2023 CTF - Android (Teil 2)
    https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android_5.html
  • aLEAPP Plugin
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/googleQuickSearchbox.py

Google Services Framework (com.google.android.gsf)

  • /data/com.google.android.gsf/databases/gservices.db
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Ein erster Blick auf die Forensik von Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gsf/databases/googlesettings.db
    • Forensische Analyse von WLAN-Beweismitteln von Android-Smartphones
      https://www.fortoo.eu/m/page-media/4/Andriotis-2012-1-wifs.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Ein erster Blick auf die Forensik von Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/pSettings.py

Messages (com.google.android.apps.messaging)

  • /data/com.google.android.apps.messaging/databases/bugle_db
    • Hex Diving — Der einfache Weg, versteckte forensische Artefakte aufzudecken
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • Android-Messaging-Forensik – SMS/MMS und darüber hinaus
      https://www.magnetforensics.com/blog/android-messaging-forensics-sms-mms-and-beyond/
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet User Summit 2023 CTF – Android (Teil 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Mobile Forensische Untersuchungen – Ein Leitfaden zur Beweissammlung, -analyse und -darstellung – Zweite Ausgabe
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPP-Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/googleMessages.py
  • /data/com.google.android.apps.messaging/shared_prefs/sim_state_tracker.xml
    • Magnet Virtual Summit 2025 CTF – Android/b>
      https://www.stark4n6.com/2025/03/magnet-virtual-summit-2025-ctf-android.html

Samsung One UI Home (com.sec.android.app.launcher)

  • Android-Apps, Ordner und Widget-Bildschirmpositionen aus einer forensischen Extraktion rekonstruieren
    https://abrignoni.blogspot.com/2019/10/recreate-android-apps-folders-and.html

Android-Kontaktspeicher (com.android.providers.contacts)

  • /data/com.android.providers.contacts/databases/calllog.db
    • Collaborative Testing Services – Mobile Digitale Beweismittel – 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services – Mobile Digitale Beweismittel – 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services – Mobile Digitale Beweismittel – 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Hex Diving — Der einfache Weg, versteckte forensische Artefakte aufzudecken
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • Calllog.db und SMS-Daten unter Android 7.0 Nougat
      https://forensenellanebbia.blogspot.com/2018/10/calllogdb-and-sms-data-on-android-70.html
Tool herunterladen

http://forensafe.com/blogs/Android_Bluetooth.html
  • Nicht alle Android-Geräte, die umherstreifen, sind verloren. Ein Blick auf das Netzwerk „Find My Device“ von Android
    https://thebinaryhick.blog/2024/08/23/not-all-androids-who-wonder-are-lost-a-look-at-androids-find-my-device-network/
  • Android-System-Artefakte: Forensische Analyse von Geräteinformationen und -nutzung
    https://belkasoft.com/android-system-artifacts-device
  • Collaborative Testing Services - Mobile Digital Evidence - 2015
    https://cts-forensics.com/reports/35550_Web.pdf
  • Collaborative Testing Services - Mobile Digital Evidence - 2016
    https://cts-forensics.com/reports/36550_Web.pdf
  • Collaborative Testing Services - Mobile Digital Evidence - 2017
    https://cts-forensics.com/reports/37550_Web.pdf
  • Collaborative Testing Services - Mobile Digital Evidence - 2019
    https://cts-forensics.com/reports/19-5550_Web.pdf
  • Collaborative Testing Services - Mobile Digital Evidence - 2020
    https://cts-forensics.com/reports/20-5550_Web.pdf
  • Collaborative Testing Services - Mobile Digital Evidence - 2021
    https://cts-forensics.com/reports/21-5550_Web.pdf
  • Collaborative Testing Services - Mobile Digital Evidence - 2022
    https://cts-forensics.com/reports/22-5550_Web.pdf
  • Collaborative Testing Services - Mobile Digital Evidence - 2024
    https://cts-forensics.com/reports/24-5550_Web.pdf
  • Cellebrite CTF 2021 Writeup
    https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
  • Teil 1: Durchgang durch die Antworten zum CTF 2021 – Untersuchung von Heisenbergs Android-Gerät
    https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
  • Cellebrite CTF 2021 - Heisenbergs Android
    https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
  • Cellebrite CTF 2022 - Heisenbergs Android
    https://www.stark4n6.com/2022/06/cellebrite-ctf-2022-heisenbergs-android.html
  • Untersuchung von Android-Bluetooth
    https://forensafe.com/blogs/Android_Bluetooth.html
  • aLEAPP-Plugin
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/bluetoothConnections.py
  • /misc/bootstat/
    • aLEAPP-Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/last_boot_time.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/factory_reset.py
  • /misc/wifi/qtables.json
  • /misc/wifi/wpa_supplicant.conf
    /misc/wifi/WifiConfigStore.xml
    /misc/apexdata/com.android.wifi/WifiConfigStore.xml
    • Collaborative Testing Services - Mobile Digital Evidence - 2015
      https://cts-forensics.com/reports/35550_Web.pdf
    • Collaborative Testing Services - Mobile Digital Evidence - 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • Collaborative Testing Services - Mobile Digital Evidence - 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • Collaborative Testing Services - Mobile Digital Evidence - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - Mobile Digital Evidence - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - Mobile Digital Evidence - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - Mobile Digital Evidence - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Cellebrite Fall 2020 CTF - Teil 1 - Tony Mederos
      https://starwarsfan2099.github.io/2020/11/02/cellebirte-ctf-tony.html
    • Clockin’ In mit Googles Wear OS
      https://thebinaryhick.blog/2021/01/13/clockin-in-with-googles-wear-os/
    • Android-Forensik lernen - Zweite Ausgabe
      https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
    • Mobile Forensik-Untersuchungen – Ein Leitfaden zur Beweissammlung, -analyse und -darstellung - Zweite Ausgabe
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • Die Android-WiFiConfigStore.xml für die forensische Analyse zerlegen
      https://blog.digital-forensics.it/2024/02/dissecting-android-wificonfigstorexml.html
    • Untersuchung von Android-WLAN-Informationen
      https://forensafe.com/blogs/Android_wifi_Information.html
    • aLEAPP-Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/wifiConfigstore2.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/wifiProfiles.py
  • /misc/wifi/softap.conf
    /misc/apexdata/com.android.wifi/WifiConfigStoreSoftAp.xml
    • aLEAPP-Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/wifiHotspot.py
    • Collaborative Testing Services - Mobile Digital Evidence - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Lass uns Herausforderungen lösen - Cellebrite 2022 CTF-Writeup
      https://www.dfirblog.com/cellebrite-2022-ctf-writeup/
    • Cellebrite CTF 2022 - Heisenbergs Android
      https://www.stark4n6.com/2022/06/cellebrite-ctf-2022-heisenbergs-android.html
    • Lass uns Herausforderungen lösen - Cellebrite 2022 CTF-Writeup
      https://www.dfirblog.com/cellebrite-2022-ctf-writeup/
    • Mobile Forensik-Untersuchungen – Ein Leitfaden zur Beweissammlung, -analyse und -darstellung - Zweite Ausgabe
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • /misc_de/0/apexdata/com.android.permission/runtime-permissions.xml
    • Die „gefährlichen“ Berechtigungen von Android
      https://thebinaryhick.blog/2021/01/26/androids-dangerous-permissions/
    • Android - Rollen und Berechtigungen (Android 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • Untersuchung eines mit Malware infizierten Android-Telefons. Dieses Android ist nicht in Ordnung.
      https://thebinaryhick.blog/2022/04/09/examining-a-malware-infected-android-phone-this-android-is-not-alright/
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Hat der Benutzer jemals die XYZ-Anwendung verwendet? alias Spuren der Ausführung von Anwendungen auf mobilen Geräten
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • aLEAPP-Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/runtimePerms.py
  • /misc_de/0/apexdata/com.android.permission/roles.xml
    • Android - Rollen und Berechtigungen (Android 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • Die „gefährlichen“ Berechtigungen von Android
      https://thebinaryhick.blog/2021/01/26/androids-dangerous-permissions/
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet Virtual Summit 2024 CTF - Android
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • 2024 Magnet Virtual Summit CTF-Walkthrough
      https://m-brumbelow.github.io/posts/MVS2024CTF/
    • aLEAPP-Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/roles.py

    https://thebinaryhick.blog/2021/01/13/clockin-in-with-googles-wear-os/
  • Super Sunday Funday Forensic Challenge - Update 4
    https://www.hecfblog.com/2014/09/super-sunday-funday-forensic-challenge_15.html
  • Mobile Forensic Investigations - Ein Leitfaden zur Beweissammlung, -analyse und -präsentation - Zweite Ausgabe
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • /system/shutdown-checkpoints/
    • Shutdown-Checkpoints in Android 12
      https://www.stark4n6.com/2022/01/shutdown-checkpoints-in-android-12.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/shutdown_checkpoints.py
  • /system/users/0.xml
    • Collaborative Testing Services - Mobile digitale Beweise - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweise - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Forensische Analyse des IoT-Ökosystems
      https://hal.archives-ouvertes.fr/hal-03369836/document
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/users/0/app_idle_stats.xml
  • /system/users/0/settings_global.xml
    • Analyse der Android-Einstellungen während einer forensischen Untersuchung
      https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html
  • /system/users/0/settings_secure.xml
    • Cellebrite CTF 2021 - Heisenbergs Android
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • Teil 1: Durcharbeitung der Antworten zum CTF 2021 – Untersuchung von Heisenbergs Android-Gerät
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Untersuchung eines mit Malware infizierten Android-Telefons. Dieses Android ist nicht in Ordnung.
      https://thebinaryhick.blog/2022/04/09/examining-a-malware-infected-android-phone-this-android-is-not-alright/
    • Analyse der Android-Einstellungen während einer forensischen Untersuchung
      https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html
    • Magnet User Summit 2023 CTF - Android (Teil 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Android-Systemartefakte: Forensische Analyse von Geräteinformationen und -nutzung
      https://belkasoft.com/android-system-artifacts-device
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/settingsSecure.py
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/notificationHistory.py
  • /system/users/0/settings_ssaid.xml
    • Forensische Analyse von Instant-Messengern: Entschlüsselung von Signal, Wickr und Threema
      https://www.sciencedirect.com/science/article/pii/S2666281722000166
    • Untersuchung von Android Wickr
      https://forensafe.com/blogs/Android_Wickr.html
  • /system/users/0/settings_system.xml
    • Android - Rollen und Berechtigungen (Android 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • Analyse der Android-Einstellungen während einer forensischen Untersuchung
      https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/users/service/data/eRR.p
    • DeRR.p. Untersuchung von Stromereignissen auf Samsung-Geräten
      https://thebinaryhick.blog/2024/04/07/__trashed/
    • Wipeout! Erkennung von Android-Werksresets
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • Teil 1: Durcharbeitung der Antworten zum CTF 2021 – Untersuchung von Heisenbergs Android-Gerät
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Vergleich, Entwicklung und Herausforderungen von Handy-Akkus in der forensischen Untersuchung der Rolle eines Handy-Akkus eines Android-Xiaomi-Telefons
      https://www.jetir.org/papers/JETIR2408628.pdf
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/errp.py
  • /system/appops.xml
    • Schnüffeln im Privacy-Dashboard von Android 12
      https://thebinaryhick.blog/2022/01/22/snooping-on-android-12s-privacy-dashboard/
    • Wipeout! Erkennung von Android-Werksresets
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/appopSetupWiz.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/appops.py
    • Digitale forensische Praktiken und Methoden für KI-Lautsprecher-Ökosysteme
      https://www.sciencedirect.com/science/article/pii/S1742287619301628
    • Android-Interna
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/batterystats.bin
    • Video-Aficionado: Wir wissen, was Sie ansehen
      https://par.nsf.gov/servlets/purl/10215810
    • Android-Interna
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Vergleich, Entwicklung und Herausforderungen von Handy-Akkus in der forensischen Untersuchung der Rolle eines Handy-Akkus eines Android-Xiaomi-Telefons
      https://www.jetir.org/papers/JETIR2408628.pdf
  • /system/batterystats-checkin.bin
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/batterystats-daily.xml
    • Jeder Ihrer Schritte: Anwendungs- und Netzwerknutzung in Android
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Hat der Benutzer jemals die XYZ-Anwendung verwendet? aka Spuren der Anwendungsausführung auf Mobilgeräten
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
  • /system/deviceidle.xml
  • /system/locksettings.db
    • Android-Systemartefakte: Forensische Analyse von Geräteinformationen und -nutzung
      https://belkasoft.com/android-system-artifacts-device
    • New Year Challenge CyberTalents CTF 2025|Forensik Writeup
      https://medium.com/@SIGMA_001/new-year-challenge-cybertalents-ctf-2025-forensics-writeup-dd5c46e126c4
  • /system/netpolicy.xml
    • Cellebrite CTF 2021 - Heisenbergs Android
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • Teil 1: Durcharbeitung der Antworten zum CTF 2021 – Untersuchung von Heisenbergs Android-Gerät
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Cellebrite CTF 2021 Writeup
      https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
    • Android-Interna
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Collaborative Testing Services - Mobile digitale Beweise - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
  • /system/notification_policy.xml
    • Teil 1: Durcharbeitung der Antworten zum CTF 2021 – Untersuchung von Heisenbergs Android-Gerät
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Forensische Analyse des Android-Benachrichtigungsverlaufs
      https://ieeexplore.ieee.org/document/10679344
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/notificationHistory.py
  • /system/PkgPredictions.db
    • Hat der Benutzer jemals die XYZ-Anwendung verwendet? aka Spuren der Anwendungsausführung auf Mobilgeräten
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/pkgPredictions.py
  • /system/SemWifiApContentProvider
    • Teil 2: CTF 2022 Write-up – Heisenbergs Android
      https://cellebrite.com/en/part-2-ctf-2022-write-up-heisenbergs-android/
  • /system/SimCard.dat
    • Collaborative Testing Services - Mobile digitale Beweise - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweise - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweise - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweise - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Mobile Forensic Investigations - Ein Leitfaden zur Beweissammlung, -analyse und -präsentation - Zweite Ausgabe
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • /system/WifiConfigStore.db
  • /system/WifiHistory.db
  • /system/wifigeofence.db
    • Collaborative Testing Services - Mobile digitale Beweise - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
  • /system/packages.xml
    • Android - Rollen und Berechtigungen (Android 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • Android-Systemartefakte: Forensische Analyse der Anwendungsnutzung
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Hat der Benutzer jemals die XYZ-Anwendung verwendet? aka Spuren der Anwendungsausführung auf Mobilgeräten
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • So decken Sie Anwendungsartefakte für Mobilgeräte-Untersuchungen auf
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Mobile Forensik: Das Unentdeckte entdecken
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • Einige Artefakte im Verzeichnis /data/system/
      http://freeandroidforensics.blogspot.com/2014/11/some-artifacts-in-datasystem-directory.html
    • Android-Interna
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Mobile Forensic Investigations - Ein Leitfaden zur Beweissammlung, -analyse und -präsentation - Zweite Ausgabe
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/packageInfo.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/permissions.py
  • /system/packages.list
    • Android - Rollen und Berechtigungen (Android 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Hat der Benutzer jemals die XYZ-Anwendung verwendet? aka Spuren der Anwendungsausführung auf Mobilgeräten
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • So decken Sie Anwendungsartefakte für Mobilgeräte-Untersuchungen auf
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Android-Interna
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Learning Android Forensics - Zweite Ausgabe
      https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
    • Mobile Forensic Investigations - Ein Leitfaden zur Beweissammlung, -analyse und -präsentation - Zweite Ausgabe
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • Learning Android Forensics - Zweite Ausgabe
      https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/packageGplinks.py
  • /system_ce/0/accounts_ce.db
    • Collaborative Testing Services - Mobile digitale Beweise - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweise - 2023
      https://cts-forensics.com/reports/23-5550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweise - 2024
      https://cts-forensics.com/reports/24-5550_Web.pdf
    • Teil 1: Durcharbeitung der Antworten zum CTF 2021 – Untersuchung von Heisenbergs Android-Gerät
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Android - Verfolgung der Gerätemigration
      https://blog.d204n6.com/2021/06/android-tracking-device-migration.html
    • Magnet User Summit 2023 CTF - Android (Teil 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Magnet Virtual Summit 2024 CTF - Android
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • Android-Systemartefakte: Forensische Analyse der Anwendungsnutzung
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Untersuchung von Android-Konten
      https://forensafe.com/blogs/Android_Accounts.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/accounts_ce.py
  • /system_ce/notification_history/
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Forensische Analyse des Android-Benachrichtigungsverlaufs
      https://ieeexplore.ieee.org/document/10679344
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/notificationHistory.py
  • /system_ce/recent_images/
    • Mobile Forensik: Das Unentdeckte entdecken
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • So decken Sie Anwendungsartefakte für Mobilgeräte-Untersuchungen auf
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • XML-Parser für Android Recent Tasks
      https://abrignoni.blogspot.com/2019/02/android-recent-tasks-xml-parser.html
    • Jeder Ihrer Schritte: Anwendungs- und Netzwerknutzung in Android
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • Digitale forensische Praktiken und Methoden für KI-Lautsprecher-Ökosysteme
      https://www.sciencedirect.com/science/article/pii/S1742287619301628
    • Mobile Forensic Investigations - Ein Leitfaden zur Beweissammlung, -analyse und -präsentation - Zweite Ausgabe
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/recentactivity.py
  • /system_ce/recent_tasks/
    • Mobile Forensik: Das Unentdeckte entdecken
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • So decken Sie Anwendungsartefakte für Mobilgeräte-Untersuchungen auf
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • XML-Parser für Android Recent Tasks
      https://abrignoni.blogspot.com/2019/02/android-recent-tasks-xml-parser.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Digitale forensische Praktiken und Methoden für KI-Lautsprecher-Ökosysteme
      https://www.sciencedirect.com/science/article/pii/S1742287619301628
    • Bestätigung. Das ist alles.
      https://thebinaryhick.blog/2021/06/17/corroboration-that-is-all/
    • Jeder Ihrer Schritte: Anwendungs- und Netzwerknutzung in Android
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • Mobile Forensic Investigations - Ein Leitfaden zur Beweissammlung, -analyse und -präsentation - Zweite Ausgabe
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • Write-up Magnet Weekly CTF
      https://www.cloud-response.com/2020/10/write-up-magnet-weekly-ctf.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/recentactivity.py
  • /system_ce/shortcuts/
  • /system_ce/snapshots/
    • Bestätigung. Das ist alles.
      https://thebinaryhick.blog/2021/06/17/corroboration-that-is-all/
    • XML-Parser für Android Recent Tasks
      https://abrignoni.blogspot.com/2019/02/android-recent-tasks-xml-parser.html
    • Mobile Forensik: Das Unentdeckte entdecken
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • So decken Sie Anwendungsartefakte für Mobilgeräte-Untersuchungen auf
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet Virtual Summit 2022 CTF - Android
      https://www.stark4n6.com/2022/05/magnet-virtual-summit-2022-ctf-android.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/recentactivity.py
  • /system_ce/usagestats/
    • Android-Usagestats-XML-Parser
      https://abrignoni.blogspot.com/2019/02/android-usagestats-xml-parser.html
    • Identifizierung der Android-Betriebssystemversion mithilfe von UsageStats
      https://www.sans.org/white-papers/40265/
    • Usagestats auf Android 10 (Q)
      http://www.swiftforensics.com/2020/01/usagestats-on-android-10-q.html
    • Mobile Forensik: Das Unentdeckte entdecken
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • So decken Sie Anwendungsartefakte für Mobilgeräte-Untersuchungen auf
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Einige Artefakte im Verzeichnis /data/system/
      http://freeandroidforensics.blogspot.com/2014/11/some-artifacts-in-datasystem-directory.html
    • Android-Dumpsys-Analyse zur Erkennung von Fahrerablenkung
      https://ccdcoe.org/uploads/2021/03/Android-Dumpsys-Analysis-to-Indicate-Driver-Distraction.pdf
    • Jeder Ihrer Schritte: Anwendungs- und Netzwerknutzung in Android
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • Verfolgung von Spuren gelöschter Anwendungen
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
    • Android-Version ohne die Datei build.props
      https://abrignoni.blogspot.com/2021/04/android-version-without-buildprops-file.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Android-Systemartefakte: Forensische Analyse der Anwendungsnutzung
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Magnet User Summit 2023 CTF - Android (Teil 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Android-Interna
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Mobile Forensic Investigations - Ein Leitfaden zur Beweissammlung, -analyse und -präsentation - Zweite Ausgabe
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/usagestats.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/usagestatsVersion.py
  • /system_de/0/accounts_de.db
    • Android - Verfolgung der Gerätemigration
      https://blog.d204n6.com/2021/06/android-tracking-device-migration.html
    • Einchecken mit Googles Wear OS
      https://thebinaryhick.blog/2021/01/13/clockin-in-with-googles-wear-os/
    • Android-Systemartefakte: Forensische Analyse der Anwendungsnutzung
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Untersuchung von Android-Konten
      https://forensafe.com/blogs/Android_Accounts.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet User Summit 2023 CTF - Android (Teil 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Magnet Virtual Summit 2024 CTF - Android
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/accounts_de.py
    Cellebrite CTF 2021 Writeup

    https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
  • Cellebrite CTF 2023 Rückblick: Antworten für Russells Android-Gerät
    https://cellebrite.com/en/cellebrites-ctf-2023-recap-answers-for-russells-android-device/
  • Hex Diving — Der einfache Weg, versteckte forensische Artefakte aufzudecken
    https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
  • Mobile Android-Artefakte: Eine Schatzkammer digitaler Beweise in der Kriminalitätsermittlung 
    https://www.irjet.net/archives/V8/i8/IRJET-V8I885.pdf
  • Magnet User Summit 2023 CTF - Android (Teil 1)
    https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
  • Magnet Virtual Summit 2024 CTF - Android
    https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
  • 2024 Magnet Virtual Summit CTF-Walkthrough
    https://m-brumbelow.github.io/posts/MVS2024CTF/
  • Mobile forensische Untersuchungen: Ein Leitfaden zur Beweissammlung, -analyse und -darstellung - Zweite Ausgabe
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • aLEAPP Plugin
    https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/siminfo.py
  • /user_de/0/com.android.settings/databases/applist.db
  • /user_de/0/com.samsung.accessibility/shared_prefs/accessibility_prefs.xml
  • /user_de/0/com.sec.imsservice/shared_prefs/capdiscovery_0.xml

    • https://pdfs.semanticscholar.org/b699/e47687819041e2cbf69fa6d6afbd0c6a3fc2.pdf
  • Collaborative Testing Services - Mobile Digital Evidence - 2017
    https://cts-forensics.com/reports/37550_Web.pdf
  • Vorgeschlagene Methode für die mobile forensische Untersuchung und Analyse von Restdaten auf dem Google-Drive-Client
    https://jit.ndhu.edu.tw/article/download/1795/1801
  • Mobile forensische Untersuchungen: Ein Leitfaden zur Beweissammlung, -analyse und -darstellung - Zweite Ausgabe
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • aLEAPP Plugin
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/DocList.py
  • aLEAPP Plugin
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle.py
  • Untersuchung von Android Device Health Services
    https://www.forensafe.com/blogs/AndroidDeviceHealthServices.html
  • Turbo Speed: Parsen von Device Health Services von Google
    https://dfir.pubpub.org/pub/4can3p40/release/1
  • aLEAPP Plugin
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Turbo_Battery.py
  • /data/com.google.android.apps.turbo/shared_prefs/app_usage_stats.xml
    • Turbo Teil 3 - App-Nutzung über Device Health Services
      https://www.stark4n6.com/2021/06/turbo-application-usage.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Android-System-Artefakte: Forensische Analyse von Geräteinformationen und -nutzung
      https://belkasoft.com/android-system-artifacts-device
    • Turbo Speed: Parsen von Device Health Services von Google
      https://dfir.pubpub.org/pub/4can3p40/release/1
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Turbo_AppUsage.py
  • aLEAPP Plugin
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/setupWizardinfo.py
  • /data/com.google.android.settings.intelligence/shared_prefs/suggestions.xml
    • Wipeout! Erkennen von Android-Werksresets
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/suggestions.py
  • Ein erster Blick auf die Android-14-Forensik
    https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/gass.db
    • Hat der Nutzer jemals die XYZ-Anwendung verwendet? aka Spuren der Anwendungsausführung auf mobilen Geräten
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/installedappsGass.py
  • /data/com.google.android.gms/databases/gms.notifications.db
  • /data/com.google.android.gms/databases/google_account_history.db
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/google_app_measurement.db
    • Forensik bei Android-Anwendungen
      https://dione.lib.unipi.gr/xmlui/bitstream/handle/unipi/11306/Kitsaki_mte1618.pdf?isAllowed=y&sequence=1
    • Forensische Analyse der Bumble-Dating-App für Android
      https://www.mdpi.com/2673-6756/2/1/16/htm
  • /data/com.google.android.gms/databases/herrevad
    • HERREVAD-Datenbanken Geo-Location-Artefakte
      http://trewmte.blogspot.com/2017/02/herrevad-databases-geo-location.html
    • Update - HERREVAD-Datenbanken Geo-Location-Artefakte
      http://trewmte.blogspot.com/2018/07/update-herrevad-databases-geo-location.html
    • Update2 - HERREVAD-Datenbanken Geo-Location-Artefakte
      http://trewmte.blogspot.com/2019/05/update2-herrevad-databases-geo-location.html
    • Update3 - HERREVAD-Datenbanken Geo-Location-Artefakte
      http://trewmte.blogspot.com/2019/12/update3-herrevad-databases-geo-location.html
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
  • /data/com.google.android.gms/databases/icing_contacts.db
    • Daten von einem Android-Telefon mit defektem Bildschirm wiederherstellen - Alternative
      https://hackcorrelation.blogspot.com/2016/10/recovering-data-from-broken-screen.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/icing_mmssms.db
    • Cellebrite-icing_mmssms.db-Parser
      https://github.com/python-for-mobile-forensics/Cellebrite-icing_mmssms.db-Parser/blob/master/README.md
    • Android-Messaging-Forensik – SMS/MMS und darüber hinaus
      https://www.magnetforensics.com/blog/android-messaging-forensics-sms-mms-and-beyond/
  • /data/data/com.google.android.gms/databases/MdpSimBasedDatabase
    • Hex Diving — Der einfache Weg, versteckte forensische Artefakte aufzudecken
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/NetworkUsage.db
    • Den Spuren Kontext geben: Wiederherstellung und Zuverlässigkeit von Standortdaten aus Android-Geräten
      https://stars.library.ucf.edu/cgi/viewcontent.cgi?referer=&httpsredir=1&article=2353&context=etd
  • /data/com.google.android.gms/databases/ns.db
  • /data/com.google.android.gms/databases/reminders.db
    • Smart-Speaker-Forensik
      https://core.ac.uk/download/pdf/230544843.pdf
  • /data/com.google.android.gms/files/fcm_queued_messages.ldb
    • In der Warteschlange befindliche FCM-Nachrichten auf Android
      https://www.cclsolutionsgroup.com/post/fcm-queued-messages-on-android
    • Android Firebase Cloud Messaging
      https://forensafe.com/blogs/AndroidFCM.html
    • Nicht alle Androiden, die umherwandern, sind verloren. Ein Blick auf das „Mein Gerät finden“-Netzwerk von Android
      https://thebinaryhick.blog/2024/08/23/not-all-androids-who-wonder-are-lost-a-look-at-androids-find-my-device-network/
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/FCMQueuedMessagesDump.py
  • /data/com.google.android.gms/shared_prefs/batterystats.xml
    • Jeden deiner Schritte: Anwendungs- und Netzwerknutzung unter Android
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • So decken Sie Anwendungs-Artefakte für Mobilgeräte-Ermittlungen auf
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
  • /data/com.google.android.gms/shared_prefs/adid_settings.xml
  • /data/com.google.android.gms/shared_prefs/BackupAccount.xml
    • Untersuchung von Android-Konten
      https://forensafe.com/blogs/Android_Accounts.html
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
  • /data/com.google.android.gms/shared_prefs/Checkin.xml
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Hex Diving — Der einfache Weg, versteckte forensische Artefakte aufzudecken
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • Cellebrite CTF 2021 Writeup
      https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
    • Cellebrite CTF 2022 - Heisenbergs Android
      https://www.stark4n6.com/2022/06/cellebrite-ctf-2022-heisenbergs-android.html
    • Untersuchung der letzten SIM-Karte unter Android
      https://forensafe.com/blogs/Android_Last_SIM.html
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/shared_prefs/nearbysharing:service:state.xml
    • Nearby Share – AirDrop für Android (Die Rückkehr des unaufgeforderten Richard-Fotos)
      https://thebinaryhick.blog/2020/08/22/nearby-share-airdrop-for-android-return-of-the-unsolicited-richard-photograph/
  • /data/com.google.android.gms/shared_prefs/ULR_USER_PREFS.xml
    • Der grüne Blick zurück. Der On-Device-Standortverlauf von Android
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/ulrUserprefs.py

    https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
  • Ein erster Blick auf die Forensik von Android 14
    https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • Wann ist eine App keine App? Untersuchung von WebAPKs auf Android
    https://www.cclsolutionsgroup.com/post/when-is-an-app-not-an-app-investigating-webapks-on-android
  • Forensische Untersuchung von Cisco-WebEx-Desktop-Client-, Web- und Android-Smartphone-Anwendungen
    https://link.springer.com/article/10.1007/s12243-022-00919-6
  • /data/com.android.vending/databases/library.db
    • Mobile Forensik: Das Unentdeckte entdecken
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • Analyse von Anwendungsinstallationsprotokollen auf Android-Systemen
      https://dl.acm.org/doi/10.1145/3297280.3297489
    • CTF Cellebrite CTF 2020: Rene Gade
      https://ciofecaforensics.com/2020/10/31/cellebrite-ctf-rene/
    • Verfolgung von Spuren gelöschter Anwendungen
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
    • Jeder Schritt, den du tust: Anwendungs- und Netzwerknutzung in Android
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • Hat der Benutzer jemals die XYZ-Anwendung verwendet? auch bekannt als Spuren der Anwendungsausführung auf mobilen Geräten
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Ein erster Blick auf die Forensik von Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • So decken Sie Anwendungsartefakte für Untersuchungen mobiler Geräte auf
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/installedappsLibrary.py
  • /data/com.android.vending/databases/localappstate.db
    • Analyse von Anwendungsinstallationsprotokollen auf Android-Systemen
      https://dl.acm.org/doi/10.1145/3297280.3297489
    • Verfolgung von Spuren gelöschter Anwendungen
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
    • Teil 2: CTF 2022 Write Up – Heisenbergs Android
      https://cellebrite.com/en/part-2-ctf-2022-write-up-heisenbergs-android/
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2015
      https://cts-forensics.com/reports/35550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Hat der Benutzer jemals die XYZ-Anwendung verwendet? auch bekannt als Spuren der Anwendungsausführung auf mobilen Geräten
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Ein erster Blick auf die Forensik von Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Untersuchung installierter Android-Anwendungen
      https://forensafe.com/blogs/Android_InstalledApps.html
    • Mobile forensische Untersuchungen: Ein Leitfaden zur Beweissammlung, -analyse und -darstellung - Zweite Ausgabe
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/installedappsVending.py
  • /data/com.android.vending/databases/package_verification.db
    • Verfolgung von Spuren gelöschter Anwendungen
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
  • /data/com.android.vending/databases/suggestions.db
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2015
      https://cts-forensics.com/reports/35550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - Mobile digitale Beweismittel - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Ein erster Blick auf die Forensik von Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Android-Systemartefakte: Forensische Analyse der Anwendungsnutzung
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Magnet User Summit 2023 CTF - Android (Teil 2)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android_5.html
    • Magnet Virtual Summit 2024 CTF - Android
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • Untersuchung des Android-Playstore-Suchverlaufs
      https://forensafe.com/blogs/Android_PlayStoreSearch.html
    • Mobile forensische Untersuchungen: Ein Leitfaden zur Beweissammlung, -analyse und -darstellung - Zweite Ausgabe
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/googlePlaySearches.py
  • /data/com.android.vending/databases/verify_apps.db
    • Forensische Untersuchung von Cisco-WebEx-Desktop-Client-, Web- und Android-Smartphone-Anwendungen
      https://link.springer.com/article/10.1007/s12243-022-00919-6

    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/googleQuickSearchboxRecent.py

  • Mobile Artefakte unter Android: Eine Schatzkammer digitaler Beweise bei der Kriminaluntersuchung 
    https://www.irjet.net/archives/V8/i8/IRJET-V8I885.pdf
  • Call-Log-Abfrage
    https://github.com/kacos2000/Queries/blob/master/calllog_db.sql
  • Ein erster Blick auf die Android-14-Forensik
    https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • Untersuchung von Android-Anrufprotokollen
    https://forensafe.com/blogs/Android_Call_logs.html
  • Untersuchung von Android-SMS
    https://forensafe.com/blogs/AndroidSMS.html
  • So decken Sie Anwendungsartefakte für Mobilgeräteuntersuchungen auf
    https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
  • Road Trippin’ – Erkundung von Bluetooth-Anrufwegen auf Samsung-Telefonen
    https://thebinaryhick.blog/2024/04/16/road-trippin-exploring-bluetooth-call-routes-on-samsung-phones/
  • Android-Forensik lernen – Zweite Ausgabe
    https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
  • Praktische Mobile Forensik – Vierte Ausgabe
    https://www.packtpub.com/product/practical-mobile-forensics-fourth-edition/9781838647520
  • aLEAPP-Plugin
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/calllog.py
  • /data/com.android.providers.contacts/databases/contacts2.db
    • Open-Source-Forensik für mobile Geräte
      https://smarterforensics.com/wp-content/uploads/2014/06/OpenSourceMobileForensics.pdf
    • Collaborative Testing Services – Mobile Digitale Beweismittel – 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • Collaborative Testing Services – Mobile Digitale Beweismittel – 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • Collaborative Testing Services – Mobile Digitale Beweismittel – 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services – Mobile Digitale Beweismittel – 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services – Mobile Digitale Beweismittel – 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services – Mobile Digitale Beweismittel – 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services – Mobile Digitale Beweismittel – 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Mobile Artefakte unter Android: Eine Schatzkammer digitaler Beweise bei der Kriminaluntersuchung 
      https://www.irjet.net/archives/V8/i8/IRJET-V8I885.pdf
    • Kontakte-Abfrage
      https://github.com/kacos2000/Queries/blob/master/contacts2.sql
    • Kontakte-Anrufe-Abfrage
      https://github.com/kacos2000/Queries/blob/master/contacts2calls.sql
    • Android-Forensik lernen – Zweite Ausgabe
      https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
    • Ein erster Blick auf die Android-14-Forensik
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Untersuchung von Android-Kontakten
      https://forensafe.com/blogs/Android_Contacts.html

      • Read more