Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
Android-Forensics-References — Androidのフォレンジックアーティファクトとログパスに関する厳選リファレンス。CTFのwriteup、研究論文、モバイルデバイス解析ツールへのリンクを含みます。 | Kitploit
ツール/GitHubGitHub/realitynet/android-forensics-references
モバイルフォレンジックデジタルフォレンジックCTF論文と研究学習と教育厳選リソース学習パスとコース
GitHubrealitynet/android-forensics-references

Android-Forensics-References

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Androidのフォレンジックアーティファクトとログパスに関する厳選リファレンス。CTFのwriteup、研究論文、モバイルデバイス解析ツールへのリンクを含みます。

リポジトリを見る
3583911ヶ月前Kitploit レビュー済み

Android フォレンジック参考資料

最終更新: 2025年9月22日

USERDATA パーティション

"/log" フォルダ

  • /log/wifi/iwc/iwc_dump.txt
    • Cellebrite CTF 2023 総括: Sharon の Android 上の回答
      https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/
  • /log/netstats
  • /log/batterystats
    • Cellebrite CTF 2021 - Heisenberg の Android
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • パート 1: 2021 CTF の回答のウォークスルー – Heisenberg の Android 端末の調査
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • バッテリー切れによる Android 端末の電源オフのアーティファクト
      https://instatronic.com/artefacts-of-android-device-power-off-due-to-depleted-battery
  • /log/recovery
  • /log/sdp_log
    • iOS および Android 端末から収集できる 8 つのログファイル
      https://www.magnetforensics.com/blog/8-log-files-you-can-collect-from-ios-and-android-devices/
  • /log/thermal_log
  • /log/power_off_reset_reason.txt
    • DeRR.p. Samsung 端末の電源イベントの調査
      https://thebinaryhick.blog/2024/04/07/__trashed/
    • Samsung の電源オフ/リセットログ
      https://www.stark4n6.com/2021/10/samsung-power-off-reset-logs.html
    • iOS および Android 端末から収集できる 8 つのログファイル
      https://www.magnetforensics.com/blog/8-log-files-you-can-collect-from-ios-and-android-devices/
    • Cellebrite CTF 2021 - Heisenberg の Android
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • バッテリー切れによる Android 端末の電源オフのアーティファクト
      https://instatronic.com/artefacts-of-android-device-power-off-due-to-depleted-battery
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/powerOffReset.py

"/misc" と "/misc_de" フォルダ

  • /misc/adb/adb_keys
    • Android システムアーティファクト: 端末情報と使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-device
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/adb_hosts.py
  • /misc/bluedroiddump/mainBuffer.log
    • 交通事故におけるドライバーによる携帯電話使用の証拠の調査
      https://dfrws.org/sites/default/files/session-files/2015_EU_paper-investigating_evidence_of_mobile_phone_usage_by_drivers_in_road_traffic_accidents.pdf
    • Android スマートフォンのワイヤレスネットワーク証拠のフォレンジック分析
      https://andriotisp.github.io/assets/pdf/wifs12andrio.pdf
  • /misc/bluedroiddump/subBuffer.log
    • Road Trippin’ – Samsung スマートフォンの Bluetooth 通話ルートを探る
      https://thebinaryhick.blog/2024/04/16/road-trippin-exploring-bluetooth-call-routes-on-samsung-phones/
  • /misc/bluedroid/bt_config.conf
    • Android の Bluetooth 接続が事故時にドライバーの手がハンドルにあったかどうかを判断する方法
      https://cellebrite.com/en/how-android-bluetooth-connections-can-determine-if-the-hands-of-a-driver-were-on-the-wheel-during-an-accident/
      https://dfir.pubpub.org/pub/6ysxvhvc/release/1
    • Android の Bluetooth 接続設定
      https://www.stark4n6.com/2021/06/android-bluetooth-connection.html
    • Android Bluetooth
      http://forensafe.com/blogs/Android_Bluetooth.html
    • 彷徨う Android がすべて失われるわけではない。Android の Find My Device ネットワークを詳しく見る

"/property" フォルダ

  • /property/persistent_properties
    • Wipeout! Android のファクトリーリセットの検出
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/persistentProp.py

"/system"、"/system_ce"、"/system_de" フォルダ

  • /system/appops/
    • Android 12のプライバシーダッシュボードを覗き見る
      https://thebinaryhick.blog/2022/01/22/snooping-on-android-12s-privacy-dashboard/
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • ユーザーはXYZアプリケーションを使用したことがあるか？別名：モバイルデバイス上のアプリケーション実行痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/discreteNative.py
  • /system/batteryusagestats/
  • /system/job/jobs.xml
  • /system/netstats/
    • バーン・アフター・リーディング：Androidアプリの実行フットプリントの抹消
      https://lijuanru.com/publications/nss18.pdf
    • Androidの内部構造
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/procstats/
    • Androidの内部構造
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
  • /system/sync/accounts.xml
    • モバイルデバイスの所有者は誰か？
      https://www.digitalforensics.com/blog/articles/who-is-the-owner-of-the-mobile-device/
    • GoogleのWear OSでタイムカードを打刻
      https://thebinaryhick.blog/2021/01/13/clockin-in-with-googles-wear-os/

"/user_de" フォルダ

  • /user_de/0/com.android.bluetooth/bonddevice.db
    • Road Trippin' – SamsungスマートフォンにおけるBluetooth通話ルートの探索
      https://thebinaryhick.blog/2024/04/16/road-trippin-exploring-bluetooth-call-routes-on-samsung-phones/
    • Collaborative Testing Services - モバイルデジタル証拠 - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
  • /user_de/0/com.android.providers.telephony/databases/telephony.db
    • Collaborative Testing Services - モバイルデジタル証拠 - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2024
      https://cts-forensics.com/reports/24-5550_Web.pdf
    • Cellebrite CTF 2021 - HeisenbergのAndroid
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • Androidシステムアーティファクト：デバイス情報と使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-device
    • Android 14フォレンジックの第一印象
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • SIMが増えれば、問題も増える。デュアルSIM端末の調査。
      https://thebinaryhick.blog/2022/12/06/mo-sims-mo-problems-examining-phones-with-dual-sims/
    • パート1：2021 CTFの回答解説 – HeisenbergのAndroidデバイスの調査
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Cellebrite CTF 2021 Writeup
      https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708

"/data" フォルダ

Google Digital Wellbeing (com.google.android.apps.wellbeing)

  • /data/com.google.android.apps.wellbeing/databases/app_usage
    • Android（タイム）ラインを辿る。AndroidのDigital Wellbeingを使用してAndroidアクティビティのタイムラインを作成する。
      https://thebinaryhick.blog/2020/02/22/walking-the-android-timeline-using-androids-digital-wellbeing-to-timeline-android-activity/
    • Androidシステムアーティファクト：アプリケーション使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Android 14フォレンジックの第一印象
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • CellebriteのCTF 2023総括：RussellのAndroidデバイスに関する回答
      https://cellebrite.com/en/cellebrites-ctf-2023-recap-answers-for-russells-android-device/
    • Android Digital Wellbeingの調査
      https://forensafe.com/blogs/androidDigitalWellbeing.html
    • ユーザーはXYZアプリケーションを使用したことがあるか？別名：モバイルデバイス上のアプリケーション実行の痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • ながら運転の再構築 – 運転中のテキスト送信のフォレンジック
      https://buntingdigitalforensics.us/insights/reconstructing-distraction/
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/wellbeing.py

Samsung Digital Wellbeing (com.samsung.forest)

  • /data/com.samsung.forest/databases/dwbCommon.db
    • Android（タイム）ラインを辿る。AndroidのDigital Wellbeingを使用してAndroidアクティビティのタイムラインを作成する。
      https://thebinaryhick.blog/2020/02/22/walking-the-android-timeline-using-androids-digital-wellbeing-to-timeline-android-activity/
    • （意外ではない）奇妙な仲間 – SamsungのRubin & Digital Wellbeing
      https://thebinaryhick.blog/2025/08/06/not-strange-bedfellows-samsungs-rubin-digital-wellbeing/
    • ユーザーはXYZアプリケーションを使用したことがあるか？別名：モバイルデバイス上のアプリケーション実行の痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Androidシステムアーティファクト：アプリケーション使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Android Digital Wellbeingの調査
      https://forensafe.com/blogs/androidDigitalWellbeing.html
    • Cellebrite CTF 2023総括：SharonのAndroidに関する回答
      https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/swellbeing.py

Google Docs (com.google.android.apps.docs)

  • /data/com.google.android.apps.docs/databases/cello.db
    • Google Docs - Cello & DocList DB
      https://www.stark4n6.com/2020/12/google-docs-cello-doclist-dbs.html
    • AndroidのGoogle Drive
      https://forensafe.com/blogs/AndroidGoogleDrive.html
    • Android 14フォレンジックの第一印象
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Cello.py
  • /data/com.google.android.apps.docs/databases/DocList.db
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/DocList.py
    • Google Docs - Cello & DocList DB
      https://www.stark4n6.com/2020/12/google-docs-cello-doclist-dbs.html
    • AndroidのGoogle Drive
      https://forensafe.com/blogs/AndroidGoogleDrive.html
    • Android 14フォレンジックの第一印象
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • クラウドストレージサービスのデジタルフォレンジック調査
      https://arxiv.org/ftp/arxiv/papers/1709/1709.10395.pdf
    • Androidクラウドフォレンジック - 最終調査結果
      http://obrienforensics.blogspot.com/2014/04/final-findings.html
    • NISTモバイルフォレンジック手法を用いたAndroidデバイス上のGoogle Driveにおけるデジタル証拠の特定
      https://pdfs.semanticscholar.org/b699/e47687819041e2cbf69fa6d6afbd0c6a3fc2.pdf

Files by Google (com.google.android.apps.nbu.files)

  • /data/com.google.android.apps.nbu.files/databases/files_master_database
    • Files By Google：さらなるモバイルエクスプローラーのアーティファクト
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_FilesMaster.py
  • /data/com.google.android.apps.nbu.files/databases/search_history_database
    • Files By Google：さらなるモバイルエクスプローラーのアーティファクト
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_SearchHistory.py
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle.py
  • /data/com.google.android.apps.nbu.files/databases/search_history_database
    • Files By Google：さらなるモバイルエクスプローラーのアーティファクト
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_FilesMaster.py
  • /data/com.google.android.apps.nbu.files/databases/search_history_database
    • Files By Google：さらなるモバイルエクスプローラーのアーティファクト
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_SearchHistory.py

Device Health Services (com.google.android.apps.turbo)

  • /data/com.google.android.apps.turbo/databases/turbo.db
    • Turbo DB でバッテリーを充電する
      https://www.stark4n6.com/2020/12/charging-battery-with-turbo-db.html
    • パート2: CTF 2022 Write Up – Heisenberg の Android
      https://cellebrite.com/en/part-2-ctf-2022-write-up-heisenbergs-android/
    • Android システムアーティファクト: デバイス情報と使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-device
    • Android 14 フォレンジックの概要
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet User Summit 2023 CTF - Android (パート2)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android_5.html
    • Android デバイスヘルスサービスの調査
      https://www.forensafe.com/blogs/AndroidDeviceHealthServices.html
    • Turbo Speed: Google のデバイスヘルスサービスを解析する
      https://dfir.pubpub.org/pub/4can3p40/release/1
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Turbo_Battery.py
  • /data/com.google.android.apps.turbo/databases/bluetooth.db
    • Turbo 再び – Bluetooth デバイスのバッテリー追跡
      https://www.stark4n6.com/2021/06/turbo-strikes-again-tracking-bluetooth.html
    • Android システムアーティファクト: デバイス情報と使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-device
    • Android デバイスヘルスサービスの調査
      https://www.forensafe.com/blogs/AndroidDeviceHealthServices.html

デバイスの個人用設定サービス (DPS) (com.google.android.as)

  • /data/com.google.android.as/databases/reflection_gel_events.db
    • Android システムアーティファクト: アプリ使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Android の (タイム)ラインを歩く パート2 – Android のデバイスの個人用設定サービスを使用してユーザーアクティビティを時系列化する
      https://thebinaryhick.blog/2020/05/16/walking-the-android-timeline-part-2-using-androids-device-personalization-services-to-timeline-user-activity/
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/usageapps.py
  • /data/com.google.android.as/databases/SimpleStorage
    • Cellebrite の CTF 2023 振り返り: Russell の Android デバイスへの回答
      https://cellebrite.com/en/cellebrites-ctf-2023-recap-answers-for-russells-android-device/
    • Android 14 フォレンジックの概要
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/SimpleStorage_applaunch.py

設定サービス (com.google.android.settings.intelligence)

  • /data/com.google.android.settings.intelligence/databases/battery-usage-db-v4
    • 設定サービスによるアプリのバッテリー使用状況
      https://www.stark4n6.com/2021/12/application-battery-usage-via-settings.html
    • マルウェアに感染した Android スマートフォンの調査。この Android は大丈夫ではない。
      https://thebinaryhick.blog/2022/04/09/examining-a-malware-infected-android-phone-this-android-is-not-alright/
    • Android システムアーティファクト: デバイス情報と使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-device
    • Magnet User Summit 2023 CTF - Android (パート1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/battery_usage_v4.py
  • /data/com.google.android.settings.intelligence/databases/battery-usage-db-v9
    • Android 14 フォレンジックの概要
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/battery_usage_v9.py
  • /data/com.google.android.settings.intelligence/shared_prefs/setup_wizard_info.xml
    • Wipeout! Android の工場出荷時リセットを検出する
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • Android 14 フォレンジックの概要
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html

Google Play サービス (com.google.android.gms)

  • /data/com.google.android.gms/app_semanticlocation_rawsignal_db
    • The Green Look Back. Androidのオンデバイス位置情報履歴
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/appSemloc.py
  • /data/com.google.android.gms/app_semanticlocation_placeindex_cache
    • The Green Look Back. Androidのオンデバイス位置情報履歴
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
  • /data/com.google.android.gms/app_semanticlocation_odlh_cache
    • The Green Look Back. Androidのオンデバイス位置情報履歴
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
  • /data/com.google.android.gms/databases/cast.db
    • Androidキャスト(デバイス)の物語: "cast.db"
      https://deagler4n6blog.blogspot.com/2021/01/a-casting-story-castdb.html
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/googleCast.py
  • /data/com.google.android.gms/databases/constellation.db
    • Hex Diving — 隠れたフォレンジックアーティファクトを発見する簡単な方法
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • Android 14フォレンジックのファーストルック

Google Playストア (com.android.vending)

  • /data/com.android.vending/databases/data_usage.db
    • Cisco WebExデスクトップクライアント、Web、Androidスマートフォンアプリケーションのフォレンジック調査
      https://link.springer.com/article/10.1007/s12243-022-00919-6
    • ユーザーはXYZアプリケーションを使用したことがあるか? 別名: モバイルデバイス上のアプリケーション実行痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Android 14フォレンジックの第一印象
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.android.vending/databases/frosting.db
    • Androidシステムにおけるアプリケーションインストールログの分析
      https://dl.acm.org/doi/10.1145/3297280.3297489
    • ユーザーはXYZアプリケーションを使用したことがあるか? 別名: モバイルデバイス上のアプリケーション実行痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Android 14フォレンジックの第一印象
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Androidシステムアーティファクト: アプリケーション使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/frosting.py
  • /data/com.android.vending/databases/install_queue.db
    • ユーザーはXYZアプリケーションを使用したことがあるか? 別名: モバイルデバイス上のアプリケーション実行痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Android 14フォレンジックの第一印象
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html

Googleクイック検索 (com.google.android.googlequicksearchbox)

  • Android上のGoogle検索とパーソナルアシスタントのデータ
    http://www.swiftforensics.com/2020/03/google-search-personal-assistant-data.html
  • Google検索バーと検索語履歴 – すべてを見つけていますか?
    https://thebinaryhick.blog/2019/03/20/google-search-bar-search-term-history-are-you-finding-everything/
  • Googleアシスタントのフォレンジック調査
    https://link.springer.com/article/10.1007/s42979-020-00285-x
  • AndroidのBluetooth接続が事故時にドライバーがハンドルに手を置いていたかどうかを判断できる仕組み
    https://dfir.pubpub.org/pub/6ysxvhvc/release/1
  • Collaborative Testing Services - モバイルデジタル証拠 - 2016
    https://cts-forensics.com/reports/36550_Web.pdf
  • DroidForensics: 多層フォレンジックログによるAndroid攻撃の正確な再構築
    https://kyuhlee.github.io/publications/asiaccs17.pdf
  • モバイルフォレンジック調査: 証拠収集、分析、提示のガイド - 第2版
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • ユーザーはXYZアプリケーションを使用したことがあるか? 別名: モバイルデバイス上のアプリケーション実行痕跡
    https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
  • Magnet User Summit 2023 CTF - Android (パート2)
    https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android_5.html
  • aLEAPP Plugin
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/googleQuickSearchbox.py
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/googleQuickSearchboxRecent.py

Google Services Framework (com.google.android.gsf)

  • /data/com.google.android.gsf/databases/gservices.db
    • Collaborative Testing Services - モバイルデジタル証拠 - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Android 14フォレンジックの第一印象
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gsf/databases/googlesettings.db
    • Androidスマートフォンのワイヤレスネットワーク証拠のフォレンジック分析
      https://www.fortoo.eu/m/page-media/4/Andriotis-2012-1-wifs.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Android 14フォレンジックの第一印象
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/pSettings.py

メッセージ (com.google.android.apps.messaging)

  • /data/com.google.android.apps.messaging/databases/bugle_db
    • Hex Diving — 隠れたフォレンジックアーティファクトを発見する簡単な方法
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • Android メッセージングフォレンジックス – SMS/MMS とその先
      https://www.magnetforensics.com/blog/android-messaging-forensics-sms-mms-and-beyond/
    • Android 14 フォレンジックスのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet User Summit 2023 CTF - Android (パート1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • モバイルフォレンジック調査 証拠収集、分析、プレゼンテーションのガイド - 第2版
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/googleMessages.py
  • /data/com.google.android.apps.messaging/shared_prefs/sim_state_tracker.xml
    • Magnet Virtual Summit 2025 CTF - Android/b>
      https://www.stark4n6.com/2025/03/magnet-virtual-summit-2025-ctf-android.html

Samsung One UI Home (com.sec.android.app.launcher)

  • フォレンジック抽出からAndroidアプリ、フォルダ、ウィジェットの画面位置を再現する
    https://abrignoni.blogspot.com/2019/10/recreate-android-apps-folders-and.html

Android 連絡先ストレージ (com.android.providers.contacts)

  • /data/com.android.providers.contacts/databases/calllog.db
    • Collaborative Testing Services - モバイルデジタル証拠 - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Hex Diving — 隠れたフォレンジックアーティファクトを発見する簡単な方法
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • Android 7.0 Nougat の Calllog.db と SMS データ
      https://forensenellanebbia.blogspot.com/2018/10/calllogdb-and-sms-data-on-android-70.html
    • Android モバイルアーティファクト: 犯罪捜査におけるデジタル証拠の宝庫 
ツールをダウンロード

https://thebinaryhick.blog/2024/08/23/not-all-androids-who-wonder-are-lost-a-look-at-androids-find-my-device-network/
  • Android システムアーティファクト: 端末情報と使用状況のフォレンジック分析
    https://belkasoft.com/android-system-artifacts-device
  • Collaborative Testing Services - モバイルデジタル証拠 - 2015
    https://cts-forensics.com/reports/35550_Web.pdf
  • Collaborative Testing Services - モバイルデジタル証拠 - 2016
    https://cts-forensics.com/reports/36550_Web.pdf
  • Collaborative Testing Services - モバイルデジタル証拠 - 2017
    https://cts-forensics.com/reports/37550_Web.pdf
  • Collaborative Testing Services - モバイルデジタル証拠 - 2019
    https://cts-forensics.com/reports/19-5550_Web.pdf
  • Collaborative Testing Services - モバイルデジタル証拠 - 2020
    https://cts-forensics.com/reports/20-5550_Web.pdf
  • Collaborative Testing Services - モバイルデジタル証拠 - 2021
    https://cts-forensics.com/reports/21-5550_Web.pdf
  • Collaborative Testing Services - モバイルデジタル証拠 - 2022
    https://cts-forensics.com/reports/22-5550_Web.pdf
  • Collaborative Testing Services - モバイルデジタル証拠 - 2024
    https://cts-forensics.com/reports/24-5550_Web.pdf
  • Cellebrite CTF 2021 Writeup
    https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
  • パート 1: 2021 CTF の回答のウォークスルー – Heisenberg の Android 端末の調査
    https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
  • Cellebrite CTF 2021 - Heisenberg の Android
    https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
  • Cellebrite CTF 2022 - Heisenberg の Android
    https://www.stark4n6.com/2022/06/cellebrite-ctf-2022-heisenbergs-android.html
  • Android Bluetooth の調査
    https://forensafe.com/blogs/Android_Bluetooth.html
  • aLEAPP プラグイン
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/bluetoothConnections.py
  • /misc/bootstat/
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/last_boot_time.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/factory_reset.py
  • /misc/wifi/qtables.json
  • /misc/wifi/wpa_supplicant.conf
    /misc/wifi/WifiConfigStore.xml
    /misc/apexdata/com.android.wifi/WifiConfigStore.xml
    • Collaborative Testing Services - モバイルデジタル証拠 - 2015
      https://cts-forensics.com/reports/35550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Cellebrite Fall 2020 CTF - パート 1 - Tony Mederos
      https://starwarsfan2099.github.io/2020/11/02/cellebirte-ctf-tony.html
    • Google の Wear OS で時を刻む
      https://thebinaryhick.blog/2021/01/13/clockin-in-with-googles-wear-os/
    • Learning Android Forensics - 第2版
      https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
    • モバイルフォレンジック調査: 証拠収集、分析、および提示のガイド - 第2版
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • フォレンジック分析のための Android WiFiConfigStore.xml の解析
      https://blog.digital-forensics.it/2024/02/dissecting-android-wificonfigstorexml.html
    • Android Wi-Fi 情報の調査
      https://forensafe.com/blogs/Android_wifi_Information.html
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/wifiConfigstore2.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/wifiProfiles.py
  • /misc/wifi/softap.conf
    /misc/apexdata/com.android.wifi/WifiConfigStoreSoftAp.xml
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/wifiHotspot.py
    • Collaborative Testing Services - モバイルデジタル証拠 - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • チャレンジを解こう - Cellebrite 2022 CTF Writeup
      https://www.dfirblog.com/cellebrite-2022-ctf-writeup/
    • Cellebrite CTF 2022 - Heisenberg の Android
      https://www.stark4n6.com/2022/06/cellebrite-ctf-2022-heisenbergs-android.html
    • チャレンジを解こう - Cellebrite 2022 CTF Writeup
      https://www.dfirblog.com/cellebrite-2022-ctf-writeup/
    • モバイルフォレンジック調査: 証拠収集、分析、および提示のガイド - 第2版
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • /misc_de/0/apexdata/com.android.permission/runtime-permissions.xml
    • Android の「危険」な権限
      https://thebinaryhick.blog/2021/01/26/androids-dangerous-permissions/
    • Android - ロールと権限 (Android 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • マルウェアに感染した Android スマートフォンを調査する。この Android は大丈夫ではない。
      https://thebinaryhick.blog/2022/04/09/examining-a-malware-infected-android-phone-this-android-is-not-alright/
    • Android 14 フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • ユーザーは XYZ アプリケーションを使用したことがあるか? 別名: モバイル端末上のアプリケーション実行の痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/runtimePerms.py
  • /misc_de/0/apexdata/com.android.permission/roles.xml
    • Android - ロールと権限 (Android 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • Android の「危険」な権限
      https://thebinaryhick.blog/2021/01/26/androids-dangerous-permissions/
    • Android 14 フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet Virtual Summit 2024 CTF - Android
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • 2024 Magnet Virtual Summit CTF ウォークスルー
      https://m-brumbelow.github.io/posts/MVS2024CTF/
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/roles.py
  • スーパーサンデーファンデイフォレンジックチャレンジ - アップデート4
    https://www.hecfblog.com/2014/09/super-sunday-funday-forensic-challenge_15.html
  • モバイルフォレンジック調査：証拠収集、分析、プレゼンテーションのガイド - 第2版
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • /system/shutdown-checkpoints/
    • Android 12のシャットダウンチェックポイント
      https://www.stark4n6.com/2022/01/shutdown-checkpoints-in-android-12.html
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/shutdown_checkpoints.py
  • /system/users/0.xml
    • Collaborative Testing Services - モバイルデジタル証拠 - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • IoTエコシステムのフォレンジック分析
      https://hal.archives-ouvertes.fr/hal-03369836/document
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/users/0/app_idle_stats.xml
  • /system/users/0/settings_global.xml
    • フォレンジック調査中のAndroid設定の分析
      https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html
  • /system/users/0/settings_secure.xml
    • Cellebrite CTF 2021 - ハイゼンベルクのAndroid
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • パート1：2021 CTFの回答のウォークスルー – ハイゼンベルクのAndroidデバイスの調査
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • マルウェアに感染したAndroidスマートフォンの調査。このAndroidは大丈夫ではない。
      https://thebinaryhick.blog/2022/04/09/examining-a-malware-infected-android-phone-this-android-is-not-alright/
    • フォレンジック調査中のAndroid設定の分析
      https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html
    • Magnet User Summit 2023 CTF - Android（パート1）
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Androidシステムアーティファクト：デバイス情報と使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-device
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/settingsSecure.py
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/notificationHistory.py
  • /system/users/0/settings_ssaid.xml
    • インスタントメッセンジャーのフォレンジック分析：Signal、Wickr、Threemaの復号
      https://www.sciencedirect.com/science/article/pii/S2666281722000166
    • Android Wickrの調査
      https://forensafe.com/blogs/Android_Wickr.html
  • /system/users/0/settings_system.xml
    • Android - ロールと権限（Android 10/11）
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • フォレンジック調査中のAndroid設定の分析
      https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/users/service/data/eRR.p
    • DeRR.p. Samsungデバイス上の電源イベントの調査
      https://thebinaryhick.blog/2024/04/07/__trashed/
    • Wipeout！Androidファクトリーリセットの検出
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • パート1：2021 CTFの回答のウォークスルー – ハイゼンベルクのAndroidデバイスの調査
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Android Xiaomiスマートフォンのモバイルバッテリーの役割に関するフォレンジック研究における携帯電話バッテリーの比較、進化、課題
      https://www.jetir.org/papers/JETIR2408628.pdf
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/errp.py
  • /system/appops.xml
    • Android 12のプライバシーダッシュボードを覗き見る
      https://thebinaryhick.blog/2022/01/22/snooping-on-android-12s-privacy-dashboard/
    • Wipeout！Androidファクトリーリセットの検出
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/appopSetupWiz.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/appops.py
    • AIスピーカーエコシステムのためのデジタルフォレンジックの実践と方法論
      https://www.sciencedirect.com/science/article/pii/S1742287619301628
    • Androidの内部構造
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/batterystats.bin
    • ビデオ愛好家：あなたが見ているものを私たちは知っている
      https://par.nsf.gov/servlets/purl/10215810
    • Androidの内部構造
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Android Xiaomiスマートフォンのモバイルバッテリーの役割に関するフォレンジック研究における携帯電話バッテリーの比較、進化、課題
      https://www.jetir.org/papers/JETIR2408628.pdf
  • /system/batterystats-checkin.bin
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/batterystats-daily.xml
    • あなたの取るすべてのステップ：Androidにおけるアプリケーションとネットワークの使用状況
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • ユーザーはXYZアプリケーションを使用したことがあるか？別名：モバイルデバイス上のアプリケーション実行痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
  • /system/deviceidle.xml
  • /system/locksettings.db
    • Androidシステムアーティファクト：デバイス情報と使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-device
    • New Year Challenge CyberTalents CTF 2025|フォレンジックWriteup
      https://medium.com/@SIGMA_001/new-year-challenge-cybertalents-ctf-2025-forensics-writeup-dd5c46e126c4
  • /system/netpolicy.xml
    • Cellebrite CTF 2021 - ハイゼンベルクのAndroid
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • パート1：2021 CTFの回答のウォークスルー – ハイゼンベルクのAndroidデバイスの調査
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Cellebrite CTF 2021 Writeup
      https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
    • Androidの内部構造
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
  • /system/notification_policy.xml
    • パート1：2021 CTFの回答のウォークスルー – ハイゼンベルクのAndroidデバイスの調査
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Android通知履歴のフォレンジック分析
      https://ieeexplore.ieee.org/document/10679344
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/notificationHistory.py
  • /system/PkgPredictions.db
    • ユーザーはXYZアプリケーションを使用したことがあるか？別名：モバイルデバイス上のアプリケーション実行痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/pkgPredictions.py
  • /system/SemWifiApContentProvider
    • パート2：CTF 2022 Write Up – ハイゼンベルクのAndroid
      https://cellebrite.com/en/part-2-ctf-2022-write-up-heisenbergs-android/
  • /system/SimCard.dat
    • Collaborative Testing Services - モバイルデジタル証拠 - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • モバイルフォレンジック調査：証拠収集、分析、プレゼンテーションのガイド - 第2版
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • /system/WifiConfigStore.db
  • /system/WifiHistory.db
  • /system/wifigeofence.db
    • Collaborative Testing Services - モバイルデジタル証拠 - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
  • /system/packages.xml
    • Android - ロールと権限（Android 10/11）
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • Androidシステムアーティファクト：アプリケーション使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • ユーザーはXYZアプリケーションを使用したことがあるか？別名：モバイルデバイス上のアプリケーション実行痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • モバイルデバイス調査のためのアプリケーションアーティファクトの発見方法
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • モバイルフォレンジック：未発見のものを発見する
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • /data/system/ディレクトリ内のいくつかのアーティファクト
      http://freeandroidforensics.blogspot.com/2014/11/some-artifacts-in-datasystem-directory.html
    • Androidの内部構造
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • モバイルフォレンジック調査：証拠収集、分析、プレゼンテーションのガイド - 第2版
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/packageInfo.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/permissions.py
  • /system/packages.list
    • Android - ロールと権限（Android 10/11）
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • ユーザーはXYZアプリケーションを使用したことがあるか？別名：モバイルデバイス上のアプリケーション実行痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • モバイルデバイス調査のためのアプリケーションアーティファクトの発見方法
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Androidの内部構造
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Androidフォレンジックを学ぶ - 第2版
      https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
    • モバイルフォレンジック調査：証拠収集、分析、プレゼンテーションのガイド - 第2版
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • Androidフォレンジックを学ぶ - 第2版
      https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/packageGplinks.py
  • /system_ce/0/accounts_ce.db
    • Collaborative Testing Services - モバイルデジタル証拠 - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2023
      https://cts-forensics.com/reports/23-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2024
      https://cts-forensics.com/reports/24-5550_Web.pdf
    • パート1：2021 CTFの回答のウォークスルー – ハイゼンベルクのAndroidデバイスの調査
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Android - デバイス移行の追跡
      https://blog.d204n6.com/2021/06/android-tracking-device-migration.html
    • Magnet User Summit 2023 CTF - Android（パート1）
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Magnet Virtual Summit 2024 CTF - Android
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • Androidシステムアーティファクト：アプリケーション使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Androidアカウントの調査
      https://forensafe.com/blogs/Android_Accounts.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/accounts_ce.py
  • /system_ce/notification_history/
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Android通知履歴のフォレンジック分析
      https://ieeexplore.ieee.org/document/10679344
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/notificationHistory.py
  • /system_ce/recent_images/
    • モバイルフォレンジック：未発見のものを発見する
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • モバイルデバイス調査のためのアプリケーションアーティファクトの発見方法
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • AndroidのRecent Tasks XMLパーサー
      https://abrignoni.blogspot.com/2019/02/android-recent-tasks-xml-parser.html
    • あなたの取るすべてのステップ：Androidにおけるアプリケーションとネットワークの使用状況
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • AIスピーカーエコシステムのためのデジタルフォレンジックの実践と方法論
      https://www.sciencedirect.com/science/article/pii/S1742287619301628
    • モバイルフォレンジック調査：証拠収集、分析、プレゼンテーションのガイド - 第2版
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/recentactivity.py
  • /system_ce/recent_tasks/
    • モバイルフォレンジック：未発見のものを発見する
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • モバイルデバイス調査のためのアプリケーションアーティファクトの発見方法
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • AndroidのRecent Tasks XMLパーサー
      https://abrignoni.blogspot.com/2019/02/android-recent-tasks-xml-parser.html
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • AIスピーカーエコシステムのためのデジタルフォレンジックの実践と方法論
      https://www.sciencedirect.com/science/article/pii/S1742287619301628
    • 裏付け。それだけだ。
      https://thebinaryhick.blog/2021/06/17/corroboration-that-is-all/
    • あなたの取るすべてのステップ：Androidにおけるアプリケーションとネットワークの使用状況
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • モバイルフォレンジック調査：証拠収集、分析、プレゼンテーションのガイド - 第2版
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • Magnet Weekly CTFのWrite-up
      https://www.cloud-response.com/2020/10/write-up-magnet-weekly-ctf.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/recentactivity.py
  • /system_ce/shortcuts/
  • /system_ce/snapshots/
    • 裏付け。それだけだ。
      https://thebinaryhick.blog/2021/06/17/corroboration-that-is-all/
    • AndroidのRecent Tasks XMLパーサー
      https://abrignoni.blogspot.com/2019/02/android-recent-tasks-xml-parser.html
    • モバイルフォレンジック：未発見のものを発見する
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • モバイルデバイス調査のためのアプリケーションアーティファクトの発見方法
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet Virtual Summit 2022 CTF - Android
      https://www.stark4n6.com/2022/05/magnet-virtual-summit-2022-ctf-android.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/recentactivity.py
  • /system_ce/usagestats/
    • AndroidのUsagestats XMLパーサー
      https://abrignoni.blogspot.com/2019/02/android-usagestats-xml-parser.html
    • UsageStatsによるAndroidオペレーティングシステムバージョンの特定
      https://www.sans.org/white-papers/40265/
    • Android 10（Q）でのUsagestats
      http://www.swiftforensics.com/2020/01/usagestats-on-android-10-q.html
    • モバイルフォレンジック：未発見のものを発見する
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • モバイルデバイス調査のためのアプリケーションアーティファクトの発見方法
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • /data/system/ディレクトリ内のいくつかのアーティファクト
      http://freeandroidforensics.blogspot.com/2014/11/some-artifacts-in-datasystem-directory.html
    • ドライバーの注意散漫を示すAndroid Dumpsys分析
      https://ccdcoe.org/uploads/2021/03/Android-Dumpsys-Analysis-to-Indicate-Driver-Distraction.pdf
    • あなたの取るすべてのステップ：Androidにおけるアプリケーションとネットワークの使用状況
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • 削除されたアプリケーションの痕跡の追跡
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
    • build.propsファイルなしのAndroidバージョン
      https://abrignoni.blogspot.com/2021/04/android-version-without-buildprops-file.html
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Androidシステムアーティファクト：アプリケーション使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Magnet User Summit 2023 CTF - Android（パート1）
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Androidの内部構造
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • モバイルフォレンジック調査：証拠収集、分析、プレゼンテーションのガイド - 第2版
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/usagestats.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/usagestatsVersion.py
  • /system_de/0/accounts_de.db
    • Android - デバイス移行の追跡
      https://blog.d204n6.com/2021/06/android-tracking-device-migration.html
    • GoogleのWear OSでタイムカードを打刻
      https://thebinaryhick.blog/2021/01/13/clockin-in-with-googles-wear-os/
    • Androidシステムアーティファクト：アプリケーション使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Androidアカウントの調査
      https://forensafe.com/blogs/Android_Accounts.html
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet User Summit 2023 CTF - Android（パート1）
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Magnet Virtual Summit 2024 CTF - Android
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/accounts_de.py
  • CellebriteのCTF 2023総括：RussellのAndroidデバイスに関する回答
    https://cellebrite.com/en/cellebrites-ctf-2023-recap-answers-for-russells-android-device/
  • Hex Diving — 隠れたフォレンジックアーティファクトを発見する簡単な方法
    https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
  • Androidモバイルアーティファクト：犯罪捜査におけるデジタル証拠の宝庫 
    https://www.irjet.net/archives/V8/i8/IRJET-V8I885.pdf
  • Magnet User Summit 2023 CTF - Android（パート1）
    https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
  • Magnet Virtual Summit 2024 CTF - Android
    https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
  • 2024 Magnet Virtual Summit CTF Walkthrough
    https://m-brumbelow.github.io/posts/MVS2024CTF/
  • モバイルフォレンジック調査：証拠収集、分析、プレゼンテーションのガイド - 第2版
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • aLEAPPプラグイン
    https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/siminfo.py
  • /user_de/0/com.android.settings/databases/applist.db
  • /user_de/0/com.samsung.accessibility/shared_prefs/accessibility_prefs.xml
  • /user_de/0/com.sec.imsservice/shared_prefs/capdiscovery_0.xml
  • Collaborative Testing Services - モバイルデジタル証拠 - 2017
    https://cts-forensics.com/reports/37550_Web.pdf
  • Google Driveクライアント上の残存データのモバイルフォレンジック調査分析の提案手法
    https://jit.ndhu.edu.tw/article/download/1795/1801
  • モバイルフォレンジック調査：証拠収集、分析、プレゼンテーションのガイド - 第2版
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • aLEAPPプラグイン
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/DocList.py
  • aLEAPPプラグイン
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle.py
  • Turbo Speed: Google のデバイスヘルスサービスを解析する
    https://dfir.pubpub.org/pub/4can3p40/release/1
  • aLEAPP プラグイン
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Turbo_Battery.py
  • /data/com.google.android.apps.turbo/shared_prefs/app_usage_stats.xml
    • Turbo パート3 – デバイスヘルスサービスのアプリ使用状況
      https://www.stark4n6.com/2021/06/turbo-application-usage.html
    • Android 14 フォレンジックの概要
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Android システムアーティファクト: デバイス情報と使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-device
    • Turbo Speed: Google のデバイスヘルスサービスを解析する
      https://dfir.pubpub.org/pub/4can3p40/release/1
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Turbo_AppUsage.py
  • aLEAPP プラグイン
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/setupWizardinfo.py
  • /data/com.google.android.settings.intelligence/shared_prefs/suggestions.xml
    • Wipeout! Android の工場出荷時リセットを検出する
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • Android 14 フォレンジックの概要
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP プラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/suggestions.py

    https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/gass.db
    • ユーザーはXYZアプリケーションを使用したことがあるか？ 別名: モバイルデバイス上のアプリケーション実行痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Collaborative Testing Services - モバイルデジタル証拠 - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/installedappsGass.py
  • /data/com.google.android.gms/databases/gms.notifications.db
  • /data/com.google.android.gms/databases/google_account_history.db
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/google_app_measurement.db
    • Androidアプリケーションのフォレンジック
      https://dione.lib.unipi.gr/xmlui/bitstream/handle/unipi/11306/Kitsaki_mte1618.pdf?isAllowed=y&sequence=1
    • Android向けBumbleデーティングアプリのフォレンジック分析
      https://www.mdpi.com/2673-6756/2/1/16/htm
  • /data/com.google.android.gms/databases/herrevad
    • HERREVADデータベースの地理位置情報アーティファクト
      http://trewmte.blogspot.com/2017/02/herrevad-databases-geo-location.html
    • 更新 - HERREVADデータベースの地理位置情報アーティファクト
      http://trewmte.blogspot.com/2018/07/update-herrevad-databases-geo-location.html
    • 更新2 - HERREVADデータベースの地理位置情報アーティファクト
      http://trewmte.blogspot.com/2019/05/update2-herrevad-databases-geo-location.html
    • 更新3 - HERREVADデータベースの地理位置情報アーティファクト
      http://trewmte.blogspot.com/2019/12/update3-herrevad-databases-geo-location.html
    • Collaborative Testing Services - モバイルデジタル証拠 - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
  • /data/com.google.android.gms/databases/icing_contacts.db
    • 割れた画面のAndroidスマートフォンからデータを復元する - 代替方法
      https://hackcorrelation.blogspot.com/2016/10/recovering-data-from-broken-screen.html
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/icing_mmssms.db
    • Cellebrite-icing_mmssms.db-Parser
      https://github.com/python-for-mobile-forensics/Cellebrite-icing_mmssms.db-Parser/blob/master/README.md
    • Androidメッセージングフォレンジック – SMS/MMSとその先
      https://www.magnetforensics.com/blog/android-messaging-forensics-sms-mms-and-beyond/
  • /data/data/com.google.android.gms/databases/MdpSimBasedDatabase
    • Hex Diving — 隠れたフォレンジックアーティファクトを発見する簡単な方法
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/NetworkUsage.db
    • 手がかりに文脈を与える: Androidデバイスからの位置データの復元と信頼性
      https://stars.library.ucf.edu/cgi/viewcontent.cgi?referer=&httpsredir=1&article=2353&context=etd
  • /data/com.google.android.gms/databases/ns.db
  • /data/com.google.android.gms/databases/reminders.db
    • スマートスピーカーのフォレンジック
      https://core.ac.uk/download/pdf/230544843.pdf
  • /data/com.google.android.gms/files/fcm_queued_messages.ldb
    • AndroidのFCMキュー済みメッセージ
      https://www.cclsolutionsgroup.com/post/fcm-queued-messages-on-android
    • AndroidのFirebase Cloud Messaging
      https://forensafe.com/blogs/AndroidFCM.html
    • 彷徨うAndroidたちがすべて道を失うわけではない。AndroidのFind My Deviceネットワークを考察する
      https://thebinaryhick.blog/2024/08/23/not-all-androids-who-wonder-are-lost-a-look-at-androids-find-my-device-network/
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/FCMQueuedMessagesDump.py
  • /data/com.google.android.gms/shared_prefs/batterystats.xml
    • あなたの一歩一歩: Androidにおけるアプリケーションとネットワークの使用状況
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • モバイルデバイス調査のためのアプリケーションアーティファクトの発見方法
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
  • /data/com.google.android.gms/shared_prefs/adid_settings.xml
  • /data/com.google.android.gms/shared_prefs/BackupAccount.xml
    • Androidアカウントの調査
      https://forensafe.com/blogs/Android_Accounts.html
    • Collaborative Testing Services - モバイルデジタル証拠 - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
  • /data/com.google.android.gms/shared_prefs/Checkin.xml
    • Collaborative Testing Services - モバイルデジタル証拠 - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Hex Diving — 隠れたフォレンジックアーティファクトを発見する簡単な方法
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • Cellebrite CTF 2021 Writeup
      https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
    • Cellebrite CTF 2022 - ハイゼンベルクのAndroid
      https://www.stark4n6.com/2022/06/cellebrite-ctf-2022-heisenbergs-android.html
    • Androidの最終SIMの調査
      https://forensafe.com/blogs/Android_Last_SIM.html
    • Android 14フォレンジックのファーストルック
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/shared_prefs/nearbysharing:service:state.xml
    • Nearby Share – Android向けAirDrop (未承諾のリチャード写真の再来)
      https://thebinaryhick.blog/2020/08/22/nearby-share-airdrop-for-android-return-of-the-unsolicited-richard-photograph/
  • /data/com.google.android.gms/shared_prefs/ULR_USER_PREFS.xml
    • The Green Look Back. Androidのオンデバイス位置情報履歴
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
    • aLEAPPプラグイン
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/ulrUserprefs.py
  • アプリがアプリでないのはいつか? AndroidにおけるWebAPKの調査
    https://www.cclsolutionsgroup.com/post/when-is-an-app-not-an-app-investigating-webapks-on-android
  • Cisco WebExデスクトップクライアント、Web、Androidスマートフォンアプリケーションのフォレンジック調査
    https://link.springer.com/article/10.1007/s12243-022-00919-6
  • /data/com.android.vending/databases/library.db
    • モバイルフォレンジック: 未発見のものを発見する
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • Androidシステムにおけるアプリケーションインストールログの分析
      https://dl.acm.org/doi/10.1145/3297280.3297489
    • CTF Cellebrite CTF 2020: レネ・ゲード
      https://ciofecaforensics.com/2020/10/31/cellebrite-ctf-rene/
    • 削除されたアプリケーションの痕跡の追跡
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
    • あなたの一歩一歩: Androidにおけるアプリケーションとネットワークの使用状況
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • ユーザーはXYZアプリケーションを使用したことがあるか? 別名: モバイルデバイス上のアプリケーション実行痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Android 14フォレンジックの第一印象
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • モバイルデバイス調査のためのアプリケーションアーティファクトの見つけ方
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/installedappsLibrary.py
  • /data/com.android.vending/databases/localappstate.db
    • Androidシステムにおけるアプリケーションインストールログの分析
      https://dl.acm.org/doi/10.1145/3297280.3297489
    • 削除されたアプリケーションの痕跡の追跡
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
    • パート2: CTF 2022 WriteUp – ハイゼンベルグのAndroid
      https://cellebrite.com/en/part-2-ctf-2022-write-up-heisenbergs-android/
    • Collaborative Testing Services - モバイルデジタル証拠 - 2015
      https://cts-forensics.com/reports/35550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • ユーザーはXYZアプリケーションを使用したことがあるか? 別名: モバイルデバイス上のアプリケーション実行痕跡
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Android 14フォレンジックの第一印象
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Androidにインストールされたアプリケーションの調査
      https://forensafe.com/blogs/Android_InstalledApps.html
    • モバイルフォレンジック調査: 証拠収集、分析、提示のガイド - 第2版
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/installedappsVending.py
  • /data/com.android.vending/databases/package_verification.db
    • 削除されたアプリケーションの痕跡の追跡
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
  • /data/com.android.vending/databases/suggestions.db
    • Collaborative Testing Services - モバイルデジタル証拠 - 2015
      https://cts-forensics.com/reports/35550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - モバイルデジタル証拠 - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Android 14フォレンジックの第一印象
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Androidシステムアーティファクト: アプリケーション使用状況のフォレンジック分析
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Magnet User Summit 2023 CTF - Android (パート2)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android_5.html
    • Magnet Virtual Summit 2024 CTF - Android
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • Android Playストアの検索履歴の調査
      https://forensafe.com/blogs/Android_PlayStoreSearch.html
    • モバイルフォレンジック調査: 証拠収集、分析、提示のガイド - 第2版
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/googlePlaySearches.py
  • /data/com.android.vending/databases/verify_apps.db
    • Cisco WebExデスクトップクライアント、Web、Androidスマートフォンアプリケーションのフォレンジック調査
      https://link.springer.com/article/10.1007/s12243-022-00919-6

    https://www.irjet.net/archives/V8/i8/IRJET-V8I885.pdf
  • 通話ログのクエリ
    https://github.com/kacos2000/Queries/blob/master/calllog_db.sql

    • Read more