# Android Connections Forensics

Ce logiciel permet à un enquêteur en criminalistique numérique de faire correspondre chaque connexion au processus qui en est à l'origine.

Il ne nécessite pas de privilèges root sur le système, mais nécessite adb et le débogage USB.

Systèmes d'exploitation pris en charge

ACF fonctionne actuellement uniquement sous Linux (Ubuntu 14.04)

Installation

git clone https://github.com/CyberHatcoil/ACF.git
cd ACF
pip install -r requirments.txt

Utilisation

Assurez-vous que votre appareil est connecté, que le débogage USB est activé et autorisé.

adb devices

Pour exécuter Acf :

python acf.py -d [Device serial number]

Filtrer par correspondance de nom de processus :

python acf.py -d [Device serial number] -f facebook

Filtrer par propriétaire du processus :

python acf.py -d [Device serial number] -u user
python acf.py -d [Device serial number] -u system
python acf.py -d [Device serial number] -u root

Sortie

ACF crée 3 types de sortie différents :

1. sortie console - connexions en direct

2. fichier acm-log - connexions en direct

3. fichier de métadonnées - résultats des métadonnées des IP externes

Exemple de acm-log :

#Plugins de métadonnées Acf extrait les métadonnées de chaque adresse IP externe.

Plugins actuels :

1. IP Info - géolocalisation, fournisseur, etc..

2. IP Rep - base de données de blacklist IP AlienVault.

3. VirusTotal - recherche IP VirusTotal.

4. Whois

Contactez-nous

Itayk [ [ AT ] ]CyberHat.co.il