非推奨: LabCIF - モバイルアプリのフォレンジック分析

はじめに

統合されたAutopsyモジュールを備えたAndroid抽出・分析フレームワーク。デバイスから簡単にユーザーデータをダンプし、Autopsyや外部アプリケーション向けの強力なレポートを生成します。

機能

• ADBを使用してAndroidデバイスからユーザーアプリケーションデータを抽出（rootとADBが必要）。
• Androidイメージまたはマウントされたパスからユーザーデータをダンプ。
• 特定のAndroidアプリケーション用のモジュールを簡単に構築。
• クリーンで読みやすいJSONレポートを生成。
• 完全な統合Autopsy互換性（データソースプロセッサモジュール、インジェストモジュール、レポートモジュール、地理位置情報、通信、タイムラインサポート）。
• 現在のケースに基づいてHTMLレポートをエクスポート。

レポートのスクリーンショット

前提条件

• Python (2.7以上)
• Autopsy (オプション)

使い方

スクリプトはターミナルで直接使用するか、Autopsyモジュールとして使用できます。

ターミナルから実行

usage: start.py [-h] [-d DUMP [DUMP ...]] [-p PATH] [-o OUTPUT] [-a] app

Forensics Artefacts Analyzer

positional arguments:
  app                                            Application or package to be analyzed <tiktok> or <com.zhiliaoapp.musically>

optional arguments:
  -h, --help                                     show this help message and exit
  -d DUMP [DUMP ...], --dump DUMP [DUMP ...]     Analyze specific(s) dump(s) <20200307_215555 ...>
  -p PATH, --path PATH                           Dump app data in path (mount or folder structure)
  -o OUTPUT, --output OUTPUT                     Report output path folder
  -a, --adb                                      Dump app data directly from device with ADB
  -H, --html                                     Generate HTML report

Autopsyから実行

1. リポジトリの内容をダウンロード（zip）。
2. Autopsyを開く -> Tools -> Python Plugins
3. 以前にダウンロードしたzipをpython_modulesフォルダに解凍。
4. Autopsyを再起動し、ケースを作成してモジュールを選択。
5. インジェストモジュールウィンドウセレクタでモジュールオプションを選択。
6. 「Generate Report」をクリックしてケースのHTMLレポートを生成。

アプリケーションモジュールの構築

特定のAndroidアプリケーション用のフォレンジックモジュールが必要ですか？こちらの手順に従って、自分でモジュールを構築してください。

著者

• José Francisco - GitHub
• Ruben Nogueira - GitHub

メンター

• Miguel Frade - GitHub
• Patrício Domingues - GitHub

本プロジェクトは、Escola Superior de Tecnologia e Gestão de Leiriaのコンピュータエンジニアリングコースの最終プロジェクトとして開発されました。

テスト済み環境

• Windows (主要)
• Linux
• Mac OS

ライセンス

このプロジェクトはGNU GPL v3ライセンスの条件の下でライセンスされています。

• ADB - Android Software Development Kit ライセンス契約
• Base64 - GNU GPL v2 ライセンス
• Bootstrap - MIT ライセンス
• feather - MIT ライセンス
• Freepic Icons
• jQuery - MIT ライセンス
• jQuery.lazy - MIT ライセンス
• leaflet - BSD 2条項「簡略化」ライセンス
• pdfmake - MIT ライセンス
• SQLite-Deleted-Records-Parser - GNU GPL v3 ライセンス
• Undark - BSD 2.0 ライセンス

注意事項

• ❤を込めてポルトガル、レイリアにて製作