# Android Connections Forensics

Este software permite a um investigador forense mapear cada conexão ao seu processo de origem.

Não requer privilégios de root no sistema, mas requer adb e depuração USB.

Sistemas Operacionais Suportados

O ACF atualmente funciona apenas em Linux (Ubuntu 14.04)

Instalação

git clone https://github.com/CyberHatcoil/ACF.git
cd ACF
pip install -r requirments.txt

Uso

Certifique-se de que o dispositivo esteja conectado, a depuração USB esteja habilitada e autorizada.

adb devices

Para executar o ACF:

python acf.py -d [Device serial number]

Filtrar por correspondência de nome de processo:

python acf.py -d [Device serial number] -f facebook

Filtrar por proprietário do processo:

python acf.py -d [Device serial number] -u user
python acf.py -d [Device serial number] -u system
python acf.py -d [Device serial number] -u root

Saída

O ACF cria 3 tipos diferentes de saída:

1. saída de console - conexões em tempo real

2. arquivo acm-log - conexões em tempo real

3. arquivo de metadados - resultados de metadados de IPs externos

Exemplo de acm-log:

Plugins de Metadados

O ACF extrai metadados para cada endereço IP externo.

Plugins atuais:

1. IP Info - geolocalização, provedor, etc..

2. IP Rep - banco de dados de blacklist de IP da alienvault.

3. VirusTotal - consulta de IP no VirusTotal.

4. Whois

Contato

Itayk [ [ AT ] ]CyberHat.co.il