nowsecure/android-forensics오픈 소스 Android 포렌식 앱 및 프레임워크
AFLogical OSE: 오픈 소스 Android 포렌식 앱 및 프레임워크
Open Source Edition은 비(非) 법집행 요원, Android 애호가, 포렌식 전문가 모두가 사용할 수 있도록 공개되었습니다. 이 도구를 사용하면 검사관이 Android 기기에서 CallLog Calls, Contacts Phones, MMS messages, MMSParts, SMS messages를 추출할 수 있습니다. 전체 AFLogical 소프트웨어는 법집행 요원에게 무료로 제공됩니다. 자세한 정보는 https://www.nowsecure.com/ 에서 확인할 수 있습니다.
최신 apk를 컴파일하거나 다운로드하세요. 또는 AFLogical OSE는 santoku linux에 미리 설치되어 있습니다.
그런 다음 apk 파일을 기기에 설치하세요. apk를 기기에 복사하여 기기에서 실행하거나 adb shell을 사용하세요.
예시;
adb install AFLogical-OSE_1.5.2.apk
Android 기기에서 AFLogical OSE 애플리케이션을 열고 추출할 데이터를 선택한 다음 안내에 따라 데이터를 추출하세요. 참고: 데이터를 추출하려면 기기에 SD 카드(또는 내장 SD 카드)가 설치되어 있어야 합니다.
선택한 데이터는 SD 카드(외장 또는 내장)로 추출됩니다.
그런 다음 SD 카드의 데이터를 컴퓨터로 복사하여 콘텐츠를 볼 수 있습니다. 외장 SD 카드를 분리하여 컴퓨터에 연결하거나 adb pull을 사용하면 됩니다.
예시;
adb pull /sdcard/forensics/ ~/Desktop/AFLogical_Phone_Data
pull: building file list...
pull: /sdcard/forensics/20120720.1833/Contacts Phones.csv -> /home/santoku-user/Desktop/AFLogical_Phone_Data/20120720.1833/Contacts Phones.csv
...< snip >...
40 files pulled. 0 files skipped.
410 KB/s (3880025 bytes in 9.229s)
추출된 데이터는 ~/Desktop/AFLogical_Phone_Data 디렉터리에 있습니다.
코드 기여를 원하시면 이 저장소를 포크하고 변경 사항을 만든 다음 풀 리퀘스트를 제출해 주세요.