OBSOLETO: LabCIF - Analisi Forense per App Mobili

Per Iniziare

Framework di estrazione e analisi Android con modulo Autopsy integrato. Estrai facilmente i dati utente da un dispositivo e genera report potenti per Autopsy o applicazioni esterne.

Funzionalità

• Estrai i dati delle applicazioni utente da un dispositivo Android con ADB (richiede root e ADB).
• Scarica i dati utente da un'immagine Android o da un percorso montato.
• Crea facilmente moduli per un'applicazione Android specifica.
• Genera report JSON puliti e leggibili.
• Compatibilità completa integrata con Autopsy (modulo processore di origine dati, modulo di ingest, modulo report, supporto geolocalizzazione, comunicazione e timeline).
• Esporta report HTML basato sul caso corrente.

Screenshot del Report

Prerequisiti

• Python (2.7+)
• Autopsy (opzionale)

Come Usare

Lo script può essere usato direttamente in terminale o come modulo di Autopsy.

Esecuzione da Terminale

usage: start.py [-h] [-d DUMP [DUMP ...]] [-p PATH] [-o OUTPUT] [-a] app

Forensics Artefacts Analyzer

positional arguments:
  app                                            Application or package to be analyzed <tiktok> or <com.zhiliaoapp.musically>

optional arguments:
  -h, --help                                     show this help message and exit
  -d DUMP [DUMP ...], --dump DUMP [DUMP ...]     Analyze specific(s) dump(s) <20200307_215555 ...>
  -p PATH, --path PATH                           Dump app data in path (mount or folder structure)
  -o OUTPUT, --output OUTPUT                     Report output path folder
  -a, --adb                                      Dump app data directly from device with ADB
  -H, --html                                     Generate HTML report

Esecuzione da Autopsy

1. Scarica il contenuto del repository (zip).
2. Apri Autopsy -> Tools -> Python Plugins
3. Decomprimi lo zip precedentemente scaricato nella cartella python_modules.
4. Riavvia Autopsy, crea un caso e seleziona il modulo.
5. Seleziona le opzioni del modulo nel selettore della finestra Ingest Module.
6. Clicca 'Generate Report' per generare un report HTML del caso.

Creare un modulo per applicazione

Hai bisogno di un modulo forense per una specifica applicazione Android? Segui le istruzioni qui e crea un modulo da solo.

Autori

• José Francisco - GitHub
• Ruben Nogueira - GitHub

Mentori

• Miguel Frade - GitHub
• Patrício Domingues - GitHub

Progetto sviluppato come progetto finale per il corso di Ingegneria Informatica presso la Escola Superior de Tecnologia e Gestão de Leiria.

Ambienti Testati

• Windows (principale)
• Linux
• Mac OS

Licenza

Questo progetto è concesso in licenza secondo i termini della licenza GNU GPL v3.

• ADB - Android Software Development Kit License Agreement
• Base64 - GNU GPL v2 License
• Bootstrap - MIT License
• feather - MIT License
• Freepic Icons
• jQuery - MIT License
• jQuery.lazy - MIT License
• leaflet - BSD 2-Clause "Simplified" License
• pdfmake - MIT License
• SQLite-Deleted-Records-Parser - GNU GPL v3 License
• Undark - BSD License 2.0

Note

• Realizzato con ❤ a Leiria, Portogallo