nowsecure/android-forensicsオープンソースのAndroidフォレンジックアプリとフレームワーク
AFLogical OSE: オープンソースのAndroidフォレンジックアプリとフレームワーク
オープンソース版は、法執行機関以外の職員、Android愛好家、フォレンジックの専門家による使用のために公開されました。これにより、調査者はAndroidデバイスからCallLog Calls、Contacts Phones、MMSメッセージ、MMSParts、SMSメッセージを抽出できます。完全版のAFLogicalソフトウェアは、法執行機関の職員に無料で提供されています。詳細は https://www.nowsecure.com/ をご覧ください。
最新のAPKをコンパイルするか、ダウンロードしてください。代替として、AFLogical OSEはsantoku linuxにプリインストールされています。
次に、APKファイルをデバイスにインストールします。APKをデバイスにコピーしてデバイス上で実行するか、adbシェルを使用します。
例;
adb install AFLogical-OSE_1.5.2.apk
AndroidデバイスでAFLogical OSEアプリケーションを開き、抽出したいデータを選択し、画面の指示に従ってデータを抽出します。 注意: データを抽出するには、デバイスにSDカード（または内蔵SDカード）がインストールされている必要があります。
選択したデータは、SDカード（外部または内部）に抽出されます。
その後、SDカードからコンピュータにデータをコピーして内容を表示できます。外部SDカードを取り外してコンピュータに接続するか、adb pullを使用します。
例;
adb pull /sdcard/forensics/ ~/Desktop/AFLogical_Phone_Data
pull: building file list...
pull: /sdcard/forensics/20120720.1833/Contacts Phones.csv -> /home/santoku-user/Desktop/AFLogical_Phone_Data/20120720.1833/Contacts Phones.csv
...< snip >...
40 files pulled. 0 files skipped.
410 KB/s (3880025 bytes in 9.229s)
抽出されたデータは、~/Desktop/AFLogical_Phone_Data ディレクトリにあります。
コードに貢献したい場合は、このリポジトリをフォークし、変更を加え、プルリクエストを送信してください。