अप्रचलित: LabCIF - मोबाइल ऐप्स के लिए फोरेंसिक विश्लेषण

आरंभ करना

एकीकृत ऑटोप्सी मॉड्यूल के साथ Android निष्कर्षण और विश्लेषण ढांचा। डिवाइस से उपयोगकर्ता डेटा आसानी से डंप करें और ऑटोप्सी या बाहरी अनुप्रयोगों के लिए शक्तिशाली रिपोर्ट तैयार करें।

कार्यक्षमताएं

• Android डिवाइस से ADB के साथ उपयोगकर्ता एप्लिकेशन डेटा निकालें (root और ADB आवश्यक)।
• Android इमेज या माउंटेड पथ से उपयोगकर्ता डेटा डंप करें।
• किसी विशिष्ट Android एप्लिकेशन के लिए आसानी से मॉड्यूल बनाएं।
• साफ और पठनीय JSON रिपोर्ट तैयार करें।
• पूर्ण एकीकृत ऑटोप्सी संगतता (डेटासोर्स प्रोसेसर मॉड्यूल, इन्जेस्ट मॉड्यूल, रिपोर्ट मॉड्यूल, जियोलोकेशन, संचार और टाइमलाइन समर्थन)।
• वर्तमान केस के आधार पर HTML रिपोर्ट निर्यात करें।

रिपोर्ट स्क्रीनशॉट

पूर्वापेक्षाएँ

• Python (2.7+)
• Autopsy (वैकल्पिक)

उपयोग कैसे करें

स्क्रिप्ट का उपयोग सीधे टर्मिनल में या ऑटोप्सी मॉड्यूल के रूप में किया जा सकता है।

टर्मिनल से चलाना

usage: start.py [-h] [-d DUMP [DUMP ...]] [-p PATH] [-o OUTPUT] [-a] app

Forensics Artefacts Analyzer

positional arguments:
  app                                            Application or package to be analyzed <tiktok> or <com.zhiliaoapp.musically>

optional arguments:
  -h, --help                                     show this help message and exit
  -d DUMP [DUMP ...], --dump DUMP [DUMP ...]     Analyze specific(s) dump(s) <20200307_215555 ...>
  -p PATH, --path PATH                           Dump app data in path (mount or folder structure)
  -o OUTPUT, --output OUTPUT                     Report output path folder
  -a, --adb                                      Dump app data directly from device with ADB
  -H, --html                                     Generate HTML report

ऑटोप्सी से चलाना

1. रिपॉजिटरी सामग्री डाउनलोड करें (zip)।
2. ऑटोप्सी खोलें -> Tools -> Python Plugins
3. पहले से डाउनलोड किए गए zip को python_modules फ़ोल्डर में अनज़िप करें।
4. ऑटोप्सी को पुनरारंभ करें, एक केस बनाएं और मॉड्यूल चुनें।
5. इन्जेस्ट मॉड्यूल विंडो में अपने मॉड्यूल विकल्प चुनें।
6. केस की HTML रिपोर्ट उत्पन्न करने के लिए "Generate Report" पर क्लिक करें।

एक एप्लिकेशन मॉड्यूल बनाएं

क्या आपको किसी विशिष्ट Android एप्लिकेशन के लिए फोरेंसिक मॉड्यूल की आवश्यकता है? यहाँ दिए गए निर्देशों का पालन करें और स्वयं एक मॉड्यूल बनाएं।

लेखक

• José Francisco - GitHub
• Ruben Nogueira - GitHub

संरक्षक

• Miguel Frade - GitHub
• Patrício Domingues - GitHub

यह परियोजना Escola Superior de Tecnologia e Gestão de Leiria में कंप्यूटर इंजीनियरिंग पाठ्यक्रम के अंतिम प्रोजेक्ट के रूप में विकसित की गई थी।

परीक्षण किए गए वातावरण

• Windows (प्राथमिक)
• Linux
• Mac OS

लाइसेंस

यह परियोजना GNU GPL v3 लाइसेंस की शर्तों के तहत लाइसेंस प्राप्त है।

• ADB - Android Software Development Kit License Agreement
• Base64 - GNU GPL v2 License
• Bootstrap - MIT License
• feather - MIT License
• Freepic Icons
• jQuery - MIT License
• jQuery.lazy - MIT License
• leaflet - BSD 2-Clause "Simplified" License
• pdfmake - MIT License
• SQLite-Deleted-Records-Parser - GNU GPL v3 License
• Undark - BSD License 2.0

नोट्स

• प्यार से बनाया गया ❤ लेइरिया, पुर्तगाल में