DÉPRÉCIÉ : LabCIF - Analyse Forensique pour Applications Mobiles

Pour commencer

Framework d'extraction et d'analyse Android avec un module Autopsy intégré. Extrayez facilement les données utilisateur d'un appareil et générez des rapports puissants pour Autopsy ou des applications externes.

Fonctionnalités

• Extraire les données des applications utilisateur d'un appareil Android via ADB (root et ADB requis).
• Extraire les données utilisateur d'une image Android ou d'un chemin monté.
• Créer facilement des modules pour une application Android spécifique.
• Générer des rapports JSON propres et lisibles.
• Compatibilité complète avec Autopsy intégrée (module de processeur de source de données, module d'ingestion, module de rapport, géolocalisation, communication et support de chronologie).
• Exporter un rapport HTML basé sur le cas actuel.

Captures d'écran du rapport

Prérequis

• Python (2.7+)
• Autopsy (optionnel)

Comment utiliser

Le script peut être utilisé directement en terminal ou comme module Autopsy.

Exécution depuis le terminal

usage: start.py [-h] [-d DUMP [DUMP ...]] [-p PATH] [-o OUTPUT] [-a] app

Analyseur d'artefacts forensiques

positional arguments:
  app                                            Application ou paquet à analyser <tiktok> ou <com.zhiliaoapp.musically>

optional arguments:
  -h, --help                                     afficher ce message d'aide et quitter
  -d DUMP [DUMP ...], --dump DUMP [DUMP ...]     Analyser une ou plusieurs extractions spécifiques <20200307_215555 ...>
  -p PATH, --path PATH                           Chemin pour les données d'application dumpées (montage ou structure de dossiers)
  -o OUTPUT, --output OUTPUT                     Dossier de sortie du rapport
  -a, --adb                                      Extraire les données d'application directement depuis l'appareil avec ADB
  -H, --html                                     Générer un rapport HTML

Exécution depuis Autopsy

1. Téléchargez le contenu du dépôt (zip).
2. Ouvrez Autopsy -> Outils -> Plugins Python
3. Décompressez le zip précédemment téléchargé dans le dossier python_modules.
4. Redémarrez Autopsy, créez un cas et sélectionnez le module.
5. Sélectionnez les options de votre module dans la fenêtre du sélecteur de module d'ingestion.
6. Cliquez sur "Générer un rapport" pour créer un rapport HTML du cas.

Construire un module d'application

Avez-vous besoin d'un module forensique pour une application Android spécifique ? Suivez les instructions ici et construisez un module vous-même.

Auteurs

• José Francisco - GitHub
• Ruben Nogueira - GitHub

Encadrants

• Miguel Frade - GitHub
• Patrício Domingues - GitHub

Projet développé dans le cadre du projet de fin d'études du cours d'Ingénierie Informatique à l'Escola Superior de Tecnologia e Gestão de Leiria.

Environnements testés

• Windows (principal)
• Linux
• Mac OS

Licence

Ce projet est sous licence GNU GPL v3.

• ADB - Contrat de licence du kit de développement logiciel Android
• Base64 - Licence GNU GPL v2
• Bootstrap - Licence MIT
• feather - Licence MIT
• Icônes Freepic
• jQuery - Licence MIT
• jQuery.lazy - Licence MIT
• leaflet - Licence BSD 2-Clause "Simplified"
• pdfmake - Licence MIT
• SQLite-Deleted-Records-Parser - Licence GNU GPL v3
• Undark - Licence BSD 2.0

Remarques

• Fabriqué avec ❤ à Leiria, Portugal