# Android 연결 포렌식

이 소프트웨어를 통해 포렌식 조사자는 각 연결을 해당 시작 프로세스에 매핑할 수 있습니다.

시스템에 대한 root 권한은 필요하지 않지만, adb 및 USB 디버깅이 필요합니다.

지원 OS

ACF는 현재 Linux(Ubuntu 14.04)에서만 작동합니다.

설치

git clone https://github.com/CyberHatcoil/ACF.git
cd ACF
pip install -r requirments.txt

사용법

기기가 연결되어 있고 USB 디버깅이 활성화 및 승인되었는지 확인하세요.

adb devices

Acf를 실행하려면:

python acf.py -d [Device serial number]

프로세스 이름 일치로 필터링:

python acf.py -d [Device serial number] -f facebook

프로세스 소유자로 필터링:

python acf.py -d [Device serial number] -u user
python acf.py -d [Device serial number] -u system
python acf.py -d [Device serial number] -u root

출력

ACF는 3가지 출력 유형을 생성합니다:

1. 콘솔 출력 - 실시간 연결

2. acm-log 파일 - 실시간 연결

3. 메타데이터 파일 - 외부 IP의 메타데이터 결과

acm-log 예시:

#Metadata 플러그인

Acf는 모든 외부 IP 주소에 대한 메타데이터를 추출합니다.

현재 플러그인:

1. IP Info - 지리적 위치, 공급자 등..

2. IP Rep - alienvault IP 블랙리스트 데이터베이스.

3. VirusTotal - virustotal IP 조회.

4. Whois

문의하기

Itayk [ [ AT ] ]CyberHat.co.il