android-forensics

AFLogical OSE : Application et framework open source de forensic Android

L'édition Open Source a été publiée pour être utilisée par le personnel non judiciaire, les passionnés d'Android et les experts en forensic. Elle permet à un examinateur d'extraire les appels (CallLog), les contacts téléphoniques, les messages MMS, les parties MMS (MMSParts) et les messages SMS des appareils Android. Le logiciel AFLogical complet est disponible gratuitement pour le personnel des forces de l'ordre. Plus d'informations sur https://www.nowsecure.com/

Installation

Compilez ou téléchargez la dernière version de l'APK. Sinon, AFLogical OSE est préinstallé dans santoku linux

Installez ensuite le fichier APK sur votre appareil. Copiez l'APK sur votre appareil et exécutez-le, ou utilisez le shell adb.

Exemple ; adb install AFLogical-OSE_1.5.2.apk

Utilisation

Sur votre appareil Android, ouvrez l'application AFLogical OSE, choisissez les données que vous souhaitez extraire, puis suivez les instructions pour extraire les données. Remarque : Vous devez disposer d'une carte SD installée sur votre appareil (ou d'une carte SD intégrée) pour extraire les données.

Les données sélectionnées sont ensuite extraites sur votre carte SD (externe ou interne).

Vous pouvez ensuite copier les données de votre carte SD vers votre ordinateur pour en visualiser le contenu, soit en retirant la carte SD externe et en la connectant à votre ordinateur, soit en utilisant adb pull.

Exemple ;

adb pull /sdcard/forensics/ ~/Desktop/AFLogical_Phone_Data
pull: building file list...
pull: /sdcard/forensics/20120720.1833/Contacts Phones.csv -> /home/santoku-user/Desktop/AFLogical_Phone_Data/20120720.1833/Contacts Phones.csv
...< snip >...
40 files pulled. 0 files skipped.
410 KB/s (3880025 bytes in 9.229s)

Vos données extraites se trouvent dans le répertoire ~/Desktop/AFLogical_Phone_Data.

Contribution

Si vous souhaitez contribuer au code, veuillez forker ce dépôt, apporter vos modifications, puis soumettre une pull-request.