android-forensics

AFLogical OSE: App e framework open source per il forensic Android

La versione Open Source è stata rilasciata per l'uso da parte di personale non delle forze dell'ordine, appassionati di Android e guru del forensic. Consente a un esaminatore di estrarre registri di chiamate (CallLog), contatti telefonici (Contacts Phones), messaggi MMS, parti di MMS (MMSParts) e messaggi SMS da dispositivi Android. Il software completo AFLogical è disponibile gratuitamente per il personale delle forze dell'ordine. Maggiori informazioni sono disponibili su https://www.nowsecure.com/

Installazione

Compila o scarica l'ultimo apk. In alternativa, AFLogical OSE è preinstallato in santoku linux

Quindi installa il file apk sul tuo dispositivo. Puoi copiare l'apk sul dispositivo ed eseguirlo direttamente sul dispositivo, oppure usare la shell adb.

Esempio; adb install AFLogical-OSE_1.5.2.apk

Utilizzo

Sul tuo dispositivo Android, apri l'applicazione AFLogical OSE, scegli quali dati vuoi estrarre e segui le istruzioni per estrarli. Nota: Devi avere una scheda SD installata sul tuo dispositivo (o una scheda SD integrata) per estrarre i dati.

I dati selezionati vengono quindi estratti sulla tua scheda SD (esterna o interna).

Puoi quindi copiare i dati dalla scheda SD al tuo computer per visualizzarli, rimuovendo la scheda SD esterna e collegandola al computer, oppure usando adb pull.

Esempio;

adb pull /sdcard/forensics/ ~/Desktop/AFLogical_Phone_Data
pull: building file list...
pull: /sdcard/forensics/20120720.1833/Contacts Phones.csv -> /home/santoku-user/Desktop/AFLogical_Phone_Data/20120720.1833/Contacts Phones.csv
...< snip >...
40 files pulled. 0 files skipped.
410 KB/s (3880025 bytes in 9.229s)

I tuoi dati estratti si trovano nella directory ~/Desktop/AFLogical_Phone_Data.

Contributi

Se desideri contribuire con codice, per favore fai un fork di questo repository, apporta le tue modifiche, e poi invia una pull-request.