OBSOLETO: LabCIF - Análise Forense para Aplicações Móveis

Primeiros Passos

Framework de extração e análise Android com um Módulo Autopsy integrado. Extraia facilmente dados do usuário de um dispositivo e gere relatórios poderosos para Autopsy ou aplicações externas.

Funcionalidades

• Extrair dados de aplicativos do usuário de um dispositivo Android com ADB (requer root e ADB).
• Extrair dados do usuário de uma imagem Android ou caminho montado.
• Construir facilmente módulos para uma aplicação Android específica.
• Gerar relatórios JSON limpos e legíveis.
• Compatibilidade total integrada com Autopsy (módulo de processamento de fonte de dados, módulo de ingestão, módulo de relatório, suporte a geolocalização, comunicação e linha do tempo).
• Exportar relatório HTML baseado no caso atual.

Capturas de Tela do Relatório

Pré-requisitos

• Python (2.7+)
• Autopsy (opcional)

Como usar

O script pode ser usado diretamente no terminal ou como módulo do Autopsy.

Executando a partir do Terminal

usage: start.py [-h] [-d DUMP [DUMP ...]] [-p PATH] [-o OUTPUT] [-a] app

Forensics Artefacts Analyzer

positional arguments:
  app                                            Application or package to be analyzed <tiktok> or <com.zhiliaoapp.musically>

optional arguments:
  -h, --help                                     show this help message and exit
  -d DUMP [DUMP ...], --dump DUMP [DUMP ...]     Analyze specific(s) dump(s) <20200307_215555 ...>
  -p PATH, --path PATH                           Dump app data in path (mount or folder structure)
  -o OUTPUT, --output OUTPUT                     Report output path folder
  -a, --adb                                      Dump app data directly from device with ADB
  -H, --html                                     Generate HTML report

Executando a partir do Autopsy

1. Descarregue o conteúdo do repositório (zip).
2. Abra Autopsy -> Ferramentas -> Plugins Python
3. Descompacte o zip baixado anteriormente na pasta python_modules.
4. Reinicie o Autopsy, crie um caso e selecione o módulo.
5. Selecione as opções do módulo no seletor da janela do Módulo de Ingestão.
6. Clique em "Gerar Relatório" para gerar um relatório HTML do caso.

Construir um módulo de aplicação

Precisa de um módulo forense para uma aplicação Android específica? Siga as instruções aqui e construa um módulo você mesmo.

Autores

• José Francisco - GitHub
• Ruben Nogueira - GitHub

Mentores

• Miguel Frade - GitHub
• Patrício Domingues - GitHub

Projeto desenvolvido como projeto final para o curso de Engenharia Informática na Escola Superior de Tecnologia e Gestão de Leiria.

Ambientes Testados

• Windows (principal)
• Linux
• Mac OS

Licença

Este projeto está licenciado sob os termos da Licença GNU GPL v3.

• ADB - Android Software Development Kit License Agreement
• Base64 - GNU GPL v2 License
• Bootstrap - MIT License
• feather - MIT License
• Freepic Icons
• jQuery - MIT License
• jQuery.lazy - MIT License
• leaflet - BSD 2-Clause "Simplified" License
• pdfmake - MIT License
• SQLite-Deleted-Records-Parser - GNU GPL v3 License
• Undark - BSD License 2.0

Notas

• Feito com ❤ em Leiria, Portugal