사용 중단됨: LabCIF - 모바일 앱 포렌식 분석

시작하기

통합 Autopsy 모듈이 포함된 Android 추출 및 분석 프레임워크입니다. 기기에서 사용자 데이터를 쉽게 덤프하고 Autopsy 또는 외부 애플리케이션용 강력한 보고서를 생성합니다.

기능

• ADB를 사용하여 Android 기기에서 사용자 애플리케이션 데이터 추출 (루트 및 ADB 필요).
• Android 이미지 또는 마운트된 경로에서 사용자 데이터 덤프.
• 특정 Android 애플리케이션용 모듈을 쉽게 구축.
• 깔끔하고 읽기 쉬운 JSON 보고서 생성.
• 완전한 통합 Autopsy 호환성 (데이터 소스 프로세서 모듈, 수집 모듈, 보고서 모듈, 지리적 위치, 통신 및 타임라인 지원).
• 현재 케이스 기반 HTML 보고서 내보내기.

보고서 스크린샷

전제 조건

• Python (2.7+)
• Autopsy (선택 사항)

사용 방법

스크립트는 터미널에서 직접 사용하거나 Autopsy 모듈로 사용할 수 있습니다.

터미널에서 실행

usage: start.py [-h] [-d DUMP [DUMP ...]] [-p PATH] [-o OUTPUT] [-a] app

Forensics Artefacts Analyzer

positional arguments:
  app                                            Application or package to be analyzed <tiktok> or <com.zhiliaoapp.musically>

optional arguments:
  -h, --help                                     show this help message and exit
  -d DUMP [DUMP ...], --dump DUMP [DUMP ...]     Analyze specific(s) dump(s) <20200307_215555 ...>
  -p PATH, --path PATH                           Dump app data in path (mount or folder structure)
  -o OUTPUT, --output OUTPUT                     Report output path folder
  -a, --adb                                      Dump app data directly from device with ADB
  -H, --html                                     Generate HTML report

Autopsy에서 실행

1. 리포지토리 내용 다운로드 (zip).
2. Autopsy 열기 -> 도구 -> Python 플러그인
3. 이전에 다운로드한 zip 파일을 python_modules 폴더에 압축 해제.
4. Autopsy를 다시 시작하고 케이스를 생성한 후 모듈 선택.
5. 수집 모듈 창 선택기에서 모듈 옵션 선택.
6. "보고서 생성"을 클릭하여 케이스의 HTML 보고서 생성.

애플리케이션 모듈 구축

특정 Android 애플리케이션용 포렌식 모듈이 필요하신가요? 여기의 지침을 따라 직접 모듈을 구축하세요.

저자

• José Francisco - GitHub
• Ruben Nogueira - GitHub

멘토

• Miguel Frade - GitHub
• Patrício Domingues - GitHub

이 프로젝트는 레이리아 고등기술경영대학 컴퓨터 공학 과정의 최종 프로젝트로 개발되었습니다.

테스트된 환경

• Windows (주)
• Linux
• Mac OS

라이선스

이 프로젝트는 GNU GPL v3 라이선스 조건에 따라 라이선스가 부여됩니다.

• ADB - Android 소프트웨어 개발 키트 라이선스 계약
• Base64 - GNU GPL v2 라이선스
• Bootstrap - MIT 라이선스
• feather - MIT 라이선스
• Freepic Icons
• jQuery - MIT 라이선스
• jQuery.lazy - MIT 라이선스
• leaflet - BSD 2-Clause "Simplified" 라이선스
• pdfmake - MIT 라이선스
• SQLite-Deleted-Records-Parser - GNU GPL v3 라이선스
• Undark - BSD 라이선스 2.0

참고 사항

• 레이리아, 포르투갈에서 ❤로 제작됨