Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Android-Forensics-References — Referência curada de artefatos forenses do Android e caminhos de logs, com links para writeups de CTF, artigos de pesquisa e ferramentas de análise de dispositivos móveis. | Kitploit
Ferramentas/GitHubGitHub/realitynet/android-forensics-references
Forensia MóvelForensia DigitalCTFPapers e PesquisaAprendizado e EducaçãoRecursos CuradosTrilhas e Cursos
GitHubrealitynet/android-forensics-references

Android-Forensics-References

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Referência curada de artefatos forenses do Android e caminhos de logs, com links para writeups de CTF, artigos de pesquisa e ferramentas de análise de dispositivos móveis.

Ver Repositório
35839há 11 mesesRevisado pelo Kitploit

Referências de Forense Android

Última atualização: 22 de setembro de 2025

Partição USERDATA

pasta "/log"

  • /log/wifi/iwc/iwc_dump.txt
    • Recapitulação do Cellebrite CTF 2023: Respostas sobre o Android da Sharon
      https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/
  • /log/netstats
  • /log/batterystats
    • Cellebrite CTF 2021 - O Android de Heisenberg
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • Parte 1: Passo a passo das respostas do CTF 2021 – Investigando o dispositivo Android de Heisenberg
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Artefatos de desligamento de dispositivo Android devido à bateria descarregada
      https://instatronic.com/artefacts-of-android-device-power-off-due-to-depleted-battery
  • /log/recovery
  • /log/sdp_log
    • 8 arquivos de log que você pode coletar de dispositivos iOS e Android
      https://www.magnetforensics.com/blog/8-log-files-you-can-collect-from-ios-and-android-devices/
  • /log/thermal_log
  • /log/power_off_reset_reason.txt
    • DeRR.p. Investigando eventos de energia em dispositivos Samsung
      https://thebinaryhick.blog/2024/04/07/__trashed/
    • Logs de desligamento e redefinição da Samsung
      https://www.stark4n6.com/2021/10/samsung-power-off-reset-logs.html
    • 8 arquivos de log que você pode coletar de dispositivos iOS e Android
      https://www.magnetforensics.com/blog/8-log-files-you-can-collect-from-ios-and-android-devices/
    • Cellebrite CTF 2021 - O Android de Heisenberg
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • Artefatos de desligamento de dispositivo Android devido à bateria descarregada
      https://instatronic.com/artefacts-of-android-device-power-off-due-to-depleted-battery
    • Plugin do aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/powerOffReset.py

pastas "/misc" e "/misc_de"

  • /misc/adb/adb_keys
    • Artefatos do sistema Android: Análise forense de informações e uso do dispositivo
      https://belkasoft.com/android-system-artifacts-device
    • Plugin do aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/adb_hosts.py
  • /misc/bluedroiddump/mainBuffer.log
    • Investigando evidências do uso de telefone celular por motoristas em acidentes de trânsito rodoviário
      https://dfrws.org/sites/default/files/session-files/2015_EU_paper-investigating_evidence_of_mobile_phone_usage_by_drivers_in_road_traffic_accidents.pdf
    • Análise forense de evidências de redes sem fio de smartphones Android
      https://andriotisp.github.io/assets/pdf/wifs12andrio.pdf
  • /misc/bluedroiddump/subBuffer.log
    • Road Trippin’ – Explorando rotas de chamadas Bluetooth em telefones Samsung
      https://thebinaryhick.blog/2024/04/16/road-trippin-exploring-bluetooth-call-routes-on-samsung-phones/
  • /misc/bluedroid/bt_config.conf
    • Como as conexões Bluetooth do Android podem determinar se as mãos de um motorista estavam no volante durante um acidente
      https://cellebrite.com/en/how-android-bluetooth-connections-can-determine-if-the-hands-of-a-driver-were-on-the-wheel-during-an-accident/
      https://dfir.pubpub.org/pub/6ysxvhvc/release/1
    • Configuração de conexão Bluetooth do Android
      https://www.stark4n6.com/2021/06/android-bluetooth-connection.html
    • Android Bluetooth

pasta "/property"

  • /property/persistent_properties
    • Wipeout! Detectando redefinições de fábrica do Android
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • Plugin do aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/persistentProp.py

pastas "/system", "/system_ce" e "/system_de"

  • /system/appops/
    • Espreitando o Painel de Privacidade do Android 12
      https://thebinaryhick.blog/2022/01/22/snooping-on-android-12s-privacy-dashboard/
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • O utilizador já usou alguma vez a aplicação XYZ? também conhecido como vestígios de execução de aplicações em dispositivos móveis
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/discreteNative.py
  • /system/batteryusagestats/
  • /system/job/jobs.xml
  • /system/netstats/
    • Queime Depois de Ler: Expurgando Vestígios de Execução de Aplicações Android
      https://lijuanru.com/publications/nss18.pdf
    • Internos do Android
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/procstats/
    • Internos do Android
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
  • /system/sync/accounts.xml
    • Quem é o proprietário do dispositivo móvel?
      https://www.digitalforensics.com/blog/articles/who-is-the-owner-of-the-mobile-device/

pasta "/user_de"

  • /user_de/0/com.android.bluetooth/bonddevice.db
    • Road Trippin’ – Explorando Rotas de Chamadas Bluetooth em Telefones Samsung
      https://thebinaryhick.blog/2024/04/16/road-trippin-exploring-bluetooth-call-routes-on-samsung-phones/
    • Collaborative Testing Services - Evidência Digital Móvel - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
  • /user_de/0/com.android.providers.telephony/databases/telephony.db
    • Collaborative Testing Services - Evidência Digital Móvel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2024
      https://cts-forensics.com/reports/24-5550_Web.pdf
    • Cellebrite CTF 2021 - Android de Heisenberg
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • Artefatos do Sistema Android: Análise Forense de Informações e Uso do Dispositivo
      https://belkasoft.com/android-system-artifacts-device
    • Uma primeira olhada na forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Mais SIMs, Mais Problemas. Examinando Telefones com Dois SIMs.
      https://thebinaryhick.blog/2022/12/06/mo-sims-mo-problems-examining-phones-with-dual-sims/
    • Parte 1: Passo a Passo das Respostas do CTF 2021 – Investigando o Dispositivo Android de Heisenberg
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/

pasta "/data"

Google Digital Wellbeing (com.google.android.apps.wellbeing)

  • /data/com.google.android.apps.wellbeing/databases/app_usage
    • Caminhando pela linha do tempo do Android. Usando o Digital Wellbeing do Android para criar uma linha do tempo da atividade do Android.
      https://thebinaryhick.blog/2020/02/22/walking-the-android-timeline-using-androids-digital-wellbeing-to-timeline-android-activity/
    • Artefatos do Sistema Android: Análise Forense do Uso de Aplicativos
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Uma primeira olhada na forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Recapitulação do CTF 2023 da Cellebrite: Respostas para o Dispositivo Android de Russell
      https://cellebrite.com/en/cellebrites-ctf-2023-recap-answers-for-russells-android-device/
    • Investigando o Digital Wellbeing do Android
      https://forensafe.com/blogs/androidDigitalWellbeing.html
    • O usuário já usou o aplicativo XYZ? também conhecido como vestígios de execução de aplicativos em dispositivos móveis
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Reconstruindo a Condução Distraída – Forense de Mensagens de Texto ao Volante
      https://buntingdigitalforensics.us/insights/reconstructing-distraction/
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/wellbeing.py

Samsung Digital Wellbeing (com.samsung.forest)

  • /data/com.samsung.forest/databases/dwbCommon.db
    • Caminhando pela linha do tempo do Android. Usando o Digital Wellbeing do Android para criar uma linha do tempo da atividade do Android.
      https://thebinaryhick.blog/2020/02/22/walking-the-android-timeline-using-androids-digital-wellbeing-to-timeline-android-activity/
    • Parceiros (Não) Estranhos – Rubin da Samsung & Digital Wellbeing
      https://thebinaryhick.blog/2025/08/06/not-strange-bedfellows-samsungs-rubin-digital-wellbeing/
    • O usuário já usou o aplicativo XYZ? também conhecido como vestígios de execução de aplicativos em dispositivos móveis
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Artefatos do Sistema Android: Análise Forense do Uso de Aplicativos
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Investigando o Digital Wellbeing do Android
      https://forensafe.com/blogs/androidDigitalWellbeing.html
    • Recapitulação do Cellebrite CTF 2023: Respostas sobre o Android de Sharon
      https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/swellbeing.py

Google Docs (com.google.android.apps.docs)

  • /data/com.google.android.apps.docs/databases/cello.db
    • Google Docs - Bancos de Dados Cello & DocList
      https://www.stark4n6.com/2020/12/google-docs-cello-doclist-dbs.html
    • Google Drive no Android
      https://forensafe.com/blogs/AndroidGoogleDrive.html
    • Uma primeira olhada na forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Cello.py
  • /data/com.google.android.apps.docs/databases/DocList.db
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/DocList.py
    • Google Docs - Bancos de Dados Cello & DocList
      https://www.stark4n6.com/2020/12/google-docs-cello-doclist-dbs.html
    • Google Drive no Android
      https://forensafe.com/blogs/AndroidGoogleDrive.html
    • Uma primeira olhada na forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Investigação Forense Digital de Serviços de Armazenamento em Nuvem
      https://arxiv.org/ftp/arxiv/papers/1709/1709.10395.pdf
    • Forense de Nuvem no Android - Descobertas Finais
      http://obrienforensics.blogspot.com/2014/04/final-findings.html
    • Identificação de Evidências Digitais no Google Drive em Dispositivos Android Usando o Método Forense Móvel do NIST

Files by Google (com.google.android.apps.nbu.files)

  • /data/com.google.android.apps.nbu.files/databases/files_master_database
    • Files by Google: Mais Artefatos do Explorador Móvel
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_FilesMaster.py
  • /data/com.google.android.apps.nbu.files/databases/search_history_database
    • Files by Google: Mais Artefatos do Explorador Móvel
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_SearchHistory.py
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle.py
  • /data/com.google.android.apps.nbu.files/databases/search_history_database
    • Files by Google: Mais Artefatos do Explorador Móvel
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_FilesMaster.py
  • /data/com.google.android.apps.nbu.files/databases/search_history_database
    • Files by Google: Mais Artefatos do Explorador Móvel
      https://www.stark4n6.com/2021/01/files-by-google-more-mobile-explorer.html
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle_SearchHistory.py

Device Health Services (com.google.android.apps.turbo)

  • /data/com.google.android.apps.turbo/databases/turbo.db
    • Carregando a bateria com o Turbo DB
      https://www.stark4n6.com/2020/12/charging-battery-with-turbo-db.html
    • Parte 2: Write Up do CTF 2022 – Android do Heisenberg
      https://cellebrite.com/en/part-2-ctf-2022-write-up-heisenbergs-android/
    • Artefatos do sistema Android: análise forense das informações e do uso do dispositivo
      https://belkasoft.com/android-system-artifacts-device
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • CTF do Magnet User Summit 2023 - Android (Parte 2)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android_5.html
    • Investigando os Device Health Services do Android
      https://www.forensafe.com/blogs/AndroidDeviceHealthServices.html
    • Turbo Speed: analisando os Device Health Services do Google
      https://dfir.pubpub.org/pub/4can3p40/release/1
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Turbo_Battery.py
  • /data/com.google.android.apps.turbo/databases/bluetooth.db
    • Turbo ataca novamente - rastreando a bateria do dispositivo Bluetooth
      https://www.stark4n6.com/2021/06/turbo-strikes-again-tracking-bluetooth.html
    • Artefatos do sistema Android: análise forense das informações e do uso do dispositivo
      https://belkasoft.com/android-system-artifacts-device

Device Personalization Services (DPS) (com.google.android.as)

  • /data/com.google.android.as/databases/reflection_gel_events.db
    • Artefatos do sistema Android: análise forense do uso de aplicativos
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Percorrendo a linha do tempo do Android Parte 2 – Usando os Device Personalization Services do Android para cronologizar a atividade do usuário
      https://thebinaryhick.blog/2020/05/16/walking-the-android-timeline-part-2-using-androids-device-personalization-services-to-timeline-user-activity/
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/usageapps.py
  • /data/com.google.android.as/databases/SimpleStorage
    • Recapitulação do CTF 2023 da Cellebrite: respostas para o dispositivo Android do Russell
      https://cellebrite.com/en/cellebrites-ctf-2023-recap-answers-for-russells-android-device/
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/SimpleStorage_applaunch.py

Settings Services (com.google.android.settings.intelligence)

  • /data/com.google.android.settings.intelligence/databases/battery-usage-db-v4
    • Uso da bateria por aplicativos via Settings Services
      https://www.stark4n6.com/2021/12/application-battery-usage-via-settings.html
    • Examinando um telefone Android infectado por malware. Este Android não está nada bem.
      https://thebinaryhick.blog/2022/04/09/examining-a-malware-infected-android-phone-this-android-is-not-alright/
    • Artefatos do sistema Android: análise forense das informações e do uso do dispositivo
      https://belkasoft.com/android-system-artifacts-device
    • CTF do Magnet User Summit 2023 - Android (Parte 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/battery_usage_v4.py
  • /data/com.google.android.settings.intelligence/databases/battery-usage-db-v9
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/battery_usage_v9.py
  • /data/com.google.android.settings.intelligence/shared_prefs/setup_wizard_info.xml
    • Wipeout! Detectando redefinições de fábrica do Android
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html

Google Play Service (com.google.android.gms)

  • /data/com.google.android.gms/app_semanticlocation_rawsignal_db
    • The Green Look Back. Histórico de localização no dispositivo do Android
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/appSemloc.py
  • /data/com.google.android.gms/app_semanticlocation_placeindex_cache
    • The Green Look Back. Histórico de localização no dispositivo do Android
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
  • /data/com.google.android.gms/app_semanticlocation_odlh_cache
    • The Green Look Back. Histórico de localização no dispositivo do Android
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
  • /data/com.google.android.gms/databases/cast.db
    • Uma história de casting (dispositivo) no Android: "cast.db"
      https://deagler4n6blog.blogspot.com/2021/01/a-casting-story-castdb.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/googleCast.py
  • /data/com.google.android.gms/databases/constellation.db
    • Hex Diving — O jeito fácil de revelar artefatos forenses ocultos
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/

Google Play Store (com.android.vending)

  • /data/com.android.vending/databases/data_usage.db
    • Investigação forense do cliente desktop, do aplicativo web e dos aplicativos para smartphones Android do Cisco WebEx
      https://link.springer.com/article/10.1007/s12243-022-00919-6
    • O usuário já usou o aplicativo XYZ? também conhecido como vestígios de execução de aplicativos em dispositivos móveis
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.android.vending/databases/frosting.db
    • Análise de registros de instalação de aplicativos em sistemas Android
      https://dl.acm.org/doi/10.1145/3297280.3297489
    • O usuário já usou o aplicativo XYZ? também conhecido como vestígios de execução de aplicativos em dispositivos móveis
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Artefatos do sistema Android: análise forense do uso de aplicativos
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/frosting.py
  • /data/com.android.vending/databases/install_queue.db
    • O usuário já usou o aplicativo XYZ? também conhecido como vestígios de execução de aplicativos em dispositivos móveis

Google Quick Search (com.google.android.googlequicksearchbox)

  • Dados do Google Search e do Assistente Pessoal no Android
    http://www.swiftforensics.com/2020/03/google-search-personal-assistant-data.html
  • Barra do Google Search e histórico de termos de pesquisa – Você está encontrando tudo?
    https://thebinaryhick.blog/2019/03/20/google-search-bar-search-term-history-are-you-finding-everything/
  • Investigação forense do Google Assistant
    https://link.springer.com/article/10.1007/s42979-020-00285-x
  • Como as conexões Bluetooth do Android podem determinar se um motorista tinha as mãos no volante durante um acidente
    https://dfir.pubpub.org/pub/6ysxvhvc/release/1
  • Collaborative Testing Services - Evidência Digital Móvel - 2016
    https://cts-forensics.com/reports/36550_Web.pdf
  • DroidForensics: reconstrução precisa de ataques ao Android por meio de registro forense em múltiplas camadas
    https://kyuhlee.github.io/publications/asiaccs17.pdf
  • Investigações forenses móveis: um guia para coleta, análise e apresentação de evidências - Segunda edição
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • O usuário já usou o aplicativo XYZ? também conhecido como vestígios de execução de aplicativos em dispositivos móveis
    https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
  • Magnet User Summit 2023 CTF - Android (Parte 2)
    https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android_5.html
  • Plugin aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/googleQuickSearchbox.py

Google Services Framework (com.google.android.gsf)

  • /data/com.google.android.gsf/databases/gservices.db
    • Collaborative Testing Services - Evidência Digital Móvel - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gsf/databases/googlesettings.db
    • Análise forense de evidências de redes sem fio de smartphones Android
      https://www.fortoo.eu/m/page-media/4/Andriotis-2012-1-wifs.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/pSettings.py

Messages (com.google.android.apps.messaging)

  • /data/com.google.android.apps.messaging/databases/bugle_db
    • Mergulho em Hex — A Maneira Fácil de Descobrir Artefatos Forenses Ocultos
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • Forense de Mensagens Android – SMS/MMS e Além
      https://www.magnetforensics.com/blog/android-messaging-forensics-sms-mms-and-beyond/
    • Uma primeira olhada na forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet User Summit 2023 CTF - Android (Parte 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Investigações Forenses Móveis - Um Guia para Coleta, Análise e Apresentação de Evidências - Segunda Edição
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/googleMessages.py
  • /data/com.google.android.apps.messaging/shared_prefs/sim_state_tracker.xml
    • Magnet Virtual Summit 2025 CTF - Android/b>
      https://www.stark4n6.com/2025/03/magnet-virtual-summit-2025-ctf-android.html

Samsung One UI Home (com.sec.android.app.launcher)

  • Recriar aplicativos, pastas e posições de widgets na tela a partir de uma extração forense
    https://abrignoni.blogspot.com/2019/10/recreate-android-apps-folders-and.html

Armazenamento de Contatos do Android (com.android.providers.contacts)

  • /data/com.android.providers.contacts/databases/calllog.db
    • Collaborative Testing Services - Evidência Digital Móvel - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Mergulho em Hex — A Maneira Fácil de Descobrir Artefatos Forenses Ocultos
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • Calllog.db e dados de SMS no Android 7.0 Nougat
      https://forensenellanebbia.blogspot.com/2018/10/calllogdb-and-sms-data-on-android-70.html
Baixar ferramenta

http://forensafe.com/blogs/Android_Bluetooth.html
  • Nem todos os Androids que vagam estão perdidos. Uma análise da rede Find My Device do Android
    https://thebinaryhick.blog/2024/08/23/not-all-androids-who-wonder-are-lost-a-look-at-androids-find-my-device-network/
  • Artefatos do sistema Android: Análise forense de informações e uso do dispositivo
    https://belkasoft.com/android-system-artifacts-device
  • Collaborative Testing Services - Evidência Digital Móvel - 2015
    https://cts-forensics.com/reports/35550_Web.pdf
  • Collaborative Testing Services - Evidência Digital Móvel - 2016
    https://cts-forensics.com/reports/36550_Web.pdf
  • Collaborative Testing Services - Evidência Digital Móvel - 2017
    https://cts-forensics.com/reports/37550_Web.pdf
  • Collaborative Testing Services - Evidência Digital Móvel - 2019
    https://cts-forensics.com/reports/19-5550_Web.pdf
  • Collaborative Testing Services - Evidência Digital Móvel - 2020
    https://cts-forensics.com/reports/20-5550_Web.pdf
  • Collaborative Testing Services - Evidência Digital Móvel - 2021
    https://cts-forensics.com/reports/21-5550_Web.pdf
  • Collaborative Testing Services - Evidência Digital Móvel - 2022
    https://cts-forensics.com/reports/22-5550_Web.pdf
  • Collaborative Testing Services - Evidência Digital Móvel - 2024
    https://cts-forensics.com/reports/24-5550_Web.pdf
  • Writeup do Cellebrite CTF 2021
    https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
  • Parte 1: Passo a passo das respostas do CTF 2021 – Investigando o dispositivo Android de Heisenberg
    https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
  • Cellebrite CTF 2021 - O Android de Heisenberg
    https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
  • Cellebrite CTF 2022 - O Android de Heisenberg
    https://www.stark4n6.com/2022/06/cellebrite-ctf-2022-heisenbergs-android.html
  • Investigando o Bluetooth do Android
    https://forensafe.com/blogs/Android_Bluetooth.html
  • Plugin do aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/bluetoothConnections.py
  • /misc/bootstat/
    • Plugin do aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/last_boot_time.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/factory_reset.py
  • /misc/wifi/qtables.json
  • /misc/wifi/wpa_supplicant.conf
    /misc/wifi/WifiConfigStore.xml
    /misc/apexdata/com.android.wifi/WifiConfigStore.xml
    • Collaborative Testing Services - Evidência Digital Móvel - 2015
      https://cts-forensics.com/reports/35550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Cellebrite Fall 2020 CTF - Parte 1 - Tony Mederos
      https://starwarsfan2099.github.io/2020/11/02/cellebirte-ctf-tony.html
    • Batendo o ponto com o Wear OS do Google
      https://thebinaryhick.blog/2021/01/13/clockin-in-with-googles-wear-os/
    • Aprendendo Forense Android - Segunda Edição
      https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
    • Investigações Forenses Móveis: Um Guia para Coleta, Análise e Apresentação de Evidências - Segunda Edição
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • Dissecando o Android WiFiConfigStore.xml para análise forense
      https://blog.digital-forensics.it/2024/02/dissecting-android-wificonfigstorexml.html
    • Investigando informações de Wi-Fi do Android
      https://forensafe.com/blogs/Android_wifi_Information.html
    • Plugin do aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/wifiConfigstore2.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/wifiProfiles.py
  • /misc/wifi/softap.conf
    /misc/apexdata/com.android.wifi/WifiConfigStoreSoftAp.xml
    • Plugin do aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/wifiHotspot.py
    • Collaborative Testing Services - Evidência Digital Móvel - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Vamos resolver desafios - Writeup do Cellebrite 2022 CTF
      https://www.dfirblog.com/cellebrite-2022-ctf-writeup/
    • Cellebrite CTF 2022 - O Android de Heisenberg
      https://www.stark4n6.com/2022/06/cellebrite-ctf-2022-heisenbergs-android.html
    • Vamos resolver desafios - Writeup do Cellebrite 2022 CTF
      https://www.dfirblog.com/cellebrite-2022-ctf-writeup/
    • Investigações Forenses Móveis: Um Guia para Coleta, Análise e Apresentação de Evidências - Segunda Edição
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • /misc_de/0/apexdata/com.android.permission/runtime-permissions.xml
    • As permissões “perigosas” do Android
      https://thebinaryhick.blog/2021/01/26/androids-dangerous-permissions/
    • Android - Funções e Permissões (Android 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • Examinando um telefone Android infectado por malware. Este Android não está bem.
      https://thebinaryhick.blog/2022/04/09/examining-a-malware-infected-android-phone-this-android-is-not-alright/
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • O usuário já usou o aplicativo XYZ? também conhecido como vestígios de execução de aplicativos em dispositivos móveis
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Plugin do aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/runtimePerms.py
  • /misc_de/0/apexdata/com.android.permission/roles.xml
    • Android - Funções e Permissões (Android 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • As permissões “perigosas” do Android
      https://thebinaryhick.blog/2021/01/26/androids-dangerous-permissions/
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet Virtual Summit 2024 CTF - Android
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • Passo a passo do CTF Magnet Virtual Summit 2024
      https://m-brumbelow.github.io/posts/MVS2024CTF/
    • Plugin do aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/roles.py

  • Bater o Ponto com o Wear OS do Google
    https://thebinaryhick.blog/2021/01/13/clockin-in-with-googles-wear-os/
  • Super Sunday Funday Forensic Challenge - Atualização 4
    https://www.hecfblog.com/2014/09/super-sunday-funday-forensic-challenge_15.html
  • Investigações Forenses de Dispositivos Móveis: Um Guia para a Recolha, Análise e Apresentação de Evidências - Segunda Edição
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • /system/shutdown-checkpoints/
    • Pontos de Controlo de Encerramento no Android 12
      https://www.stark4n6.com/2022/01/shutdown-checkpoints-in-android-12.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/shutdown_checkpoints.py
  • /system/users/0.xml
    • Collaborative Testing Services - Evidência Digital Móvel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • Análise forense do ecossistema IoT
      https://hal.archives-ouvertes.fr/hal-03369836/document
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/users/0/app_idle_stats.xml
  • /system/users/0/settings_global.xml
    • Análise das definições do Android durante uma investigação forense
      https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html
  • /system/users/0/settings_secure.xml
    • Cellebrite CTF 2021 - O Android de Heisenberg
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • Parte 1: Percurso pelas Respostas ao CTF 2021 – Investigando o Dispositivo Android de Heisenberg
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Examinando um Telemóvel Android Infectado por Malware. Este Android Não Está Nada Bem.
      https://thebinaryhick.blog/2022/04/09/examining-a-malware-infected-android-phone-this-android-is-not-alright/
    • Análise das definições do Android durante uma investigação forense
      https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html
    • Magnet User Summit 2023 CTF - Android (Parte 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Artefactos do Sistema Android: Análise Forense das Informações e da Utilização do Dispositivo
      https://belkasoft.com/android-system-artifacts-device
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/settingsSecure.py
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/notificationHistory.py
  • /system/users/0/settings_ssaid.xml
    • Análise forense de mensageiros instantâneos: Desencriptar Signal, Wickr e Threema
      https://www.sciencedirect.com/science/article/pii/S2666281722000166
    • Investigando o Wickr no Android
      https://forensafe.com/blogs/Android_Wickr.html
  • /system/users/0/settings_system.xml
    • Android - Funções e Permissões (Android 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • Análise das definições do Android durante uma investigação forense
      https://blog.digital-forensics.it/2024/01/analysis-of-android-settings-during.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/users/service/data/eRR.p
    • DeRR.p. Investigando Eventos de Energia em Dispositivos Samsung
      https://thebinaryhick.blog/2024/04/07/__trashed/
    • Wipeout! Detetando Reposições de Fábrica no Android
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • Parte 1: Percurso pelas Respostas ao CTF 2021 – Investigando o Dispositivo Android de Heisenberg
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Comparação, Evolução e Desafios das Baterias de Telemóveis no Estudo Forense do Papel de uma Bateria de um Telemóvel Android Xiaomi
      https://www.jetir.org/papers/JETIR2408628.pdf
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/errp.py
  • /system/appops.xml
    • Espreitando o Painel de Privacidade do Android 12
      https://thebinaryhick.blog/2022/01/22/snooping-on-android-12s-privacy-dashboard/
    • Wipeout! Detetando Reposições de Fábrica no Android
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/appopSetupWiz.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/appops.py
    • Práticas e Metodologias de Forense Digital para Ecossistemas de Colunas com IA
      https://www.sciencedirect.com/science/article/pii/S1742287619301628
    • Internos do Android
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/batterystats.bin
    • Aficionado por Vídeo: Sabemos o Que Está a Ver
      https://par.nsf.gov/servlets/purl/10215810
    • Internos do Android
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Comparação, Evolução e Desafios das Baterias de Telemóveis no Estudo Forense do Papel de uma Bateria de um Telemóvel Android Xiaomi
      https://www.jetir.org/papers/JETIR2408628.pdf
  • /system/batterystats-checkin.bin
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /system/batterystats-daily.xml
    • Cada Passo Que Dás: Utilização de Aplicações e Rede no Android
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • O utilizador já usou alguma vez a aplicação XYZ? também conhecido como vestígios de execução de aplicações em dispositivos móveis
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
  • /system/deviceidle.xml
  • /system/locksettings.db
    • Artefactos do Sistema Android: Análise Forense das Informações e da Utilização do Dispositivo
      https://belkasoft.com/android-system-artifacts-device
    • New Year Challenge CyberTalents CTF 2025|Writeup de Forense
      https://medium.com/@SIGMA_001/new-year-challenge-cybertalents-ctf-2025-forensics-writeup-dd5c46e126c4
  • /system/netpolicy.xml
    • Cellebrite CTF 2021 - O Android de Heisenberg
      https://www.stark4n6.com/2021/10/cellebrite-ctf-2021-heisenbergs-android.html
    • Parte 1: Percurso pelas Respostas ao CTF 2021 – Investigando o Dispositivo Android de Heisenberg
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Writeup do Cellebrite CTF 2021
      https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
    • Internos do Android
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
  • /system/notification_policy.xml
    • Parte 1: Percurso pelas Respostas ao CTF 2021 – Investigando o Dispositivo Android de Heisenberg
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Análise Forense do Histórico de Notificações do Android
      https://ieeexplore.ieee.org/document/10679344
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/notificationHistory.py
  • /system/PkgPredictions.db
    • O utilizador já usou alguma vez a aplicação XYZ? também conhecido como vestígios de execução de aplicações em dispositivos móveis
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/pkgPredictions.py
  • /system/SemWifiApContentProvider
    • Parte 2: Write Up do CTF 2022 – O Android de Heisenberg
      https://cellebrite.com/en/part-2-ctf-2022-write-up-heisenbergs-android/
  • /system/SimCard.dat
    • Collaborative Testing Services - Evidência Digital Móvel - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Investigações Forenses de Dispositivos Móveis: Um Guia para a Recolha, Análise e Apresentação de Evidências - Segunda Edição
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • /system/WifiConfigStore.db
  • /system/WifiHistory.db
  • /system/wifigeofence.db
    • Collaborative Testing Services - Evidência Digital Móvel - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
  • /system/packages.xml
    • Android - Funções e Permissões (Android 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • Artefactos do Sistema Android: Análise Forense da Utilização de Aplicações
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • O utilizador já usou alguma vez a aplicação XYZ? também conhecido como vestígios de execução de aplicações em dispositivos móveis
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Como Descobrir Artefactos de Aplicações para Investigações de Dispositivos Móveis
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Forense Móvel: Descobrindo o Indescoberto
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • Alguns artefactos no diretório /data/system/
      http://freeandroidforensics.blogspot.com/2014/11/some-artifacts-in-datasystem-directory.html
    • Internos do Android
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Investigações Forenses de Dispositivos Móveis: Um Guia para a Recolha, Análise e Apresentação de Evidências - Segunda Edição
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/packageInfo.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/permissions.py
  • /system/packages.list
    • Android - Funções e Permissões (Android 10/11)
      https://blog.d204n6.com/2021/01/android-roles-and-permissions-android.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • O utilizador já usou alguma vez a aplicação XYZ? também conhecido como vestígios de execução de aplicações em dispositivos móveis
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Como Descobrir Artefactos de Aplicações para Investigações de Dispositivos Móveis
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Internos do Android
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Aprendendo Forense Android - Segunda Edição
      https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
    • Investigações Forenses de Dispositivos Móveis: Um Guia para a Recolha, Análise e Apresentação de Evidências - Segunda Edição
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • Aprendendo Forense Android - Segunda Edição
      https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/packageGplinks.py
  • /system_ce/0/accounts_ce.db
    • Collaborative Testing Services - Evidência Digital Móvel - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2023
      https://cts-forensics.com/reports/23-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2024
      https://cts-forensics.com/reports/24-5550_Web.pdf
    • Parte 1: Percurso pelas Respostas ao CTF 2021 – Investigando o Dispositivo Android de Heisenberg
      https://cellebrite.com/en/part-1-walk-through-of-answers-to-the-2021-ctf-investigating-heisenbergs-android-device/
    • Android - Rastreando a Migração de Dispositivos
      https://blog.d204n6.com/2021/06/android-tracking-device-migration.html
    • Magnet User Summit 2023 CTF - Android (Parte 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Magnet Virtual Summit 2024 CTF - Android
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • Artefactos do Sistema Android: Análise Forense da Utilização de Aplicações
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Investigando Contas do Android
      https://forensafe.com/blogs/Android_Accounts.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/accounts_ce.py
  • /system_ce/notification_history/
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Análise Forense do Histórico de Notificações do Android
      https://ieeexplore.ieee.org/document/10679344
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/notificationHistory.py
  • /system_ce/recent_images/
    • Forense Móvel: Descobrindo o Indescoberto
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • Como Descobrir Artefactos de Aplicações para Investigações de Dispositivos Móveis
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Analisador XML de Tarefas Recentes do Android
      https://abrignoni.blogspot.com/2019/02/android-recent-tasks-xml-parser.html
    • Cada Passo Que Dás: Utilização de Aplicações e Rede no Android
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • Práticas e Metodologias de Forense Digital para Ecossistemas de Colunas com IA
      https://www.sciencedirect.com/science/article/pii/S1742287619301628
    • Investigações Forenses de Dispositivos Móveis: Um Guia para a Recolha, Análise e Apresentação de Evidências - Segunda Edição
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/recentactivity.py
  • /system_ce/recent_tasks/
    • Forense Móvel: Descobrindo o Indescoberto
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • Como Descobrir Artefactos de Aplicações para Investigações de Dispositivos Móveis
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Analisador XML de Tarefas Recentes do Android
      https://abrignoni.blogspot.com/2019/02/android-recent-tasks-xml-parser.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Práticas e Metodologias de Forense Digital para Ecossistemas de Colunas com IA
      https://www.sciencedirect.com/science/article/pii/S1742287619301628
    • Corroboração. É Só Isso.
      https://thebinaryhick.blog/2021/06/17/corroboration-that-is-all/
    • Cada Passo Que Dás: Utilização de Aplicações e Rede no Android
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • Investigações Forenses de Dispositivos Móveis: Um Guia para a Recolha, Análise e Apresentação de Evidências - Segunda Edição
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • Write-up do Magnet Weekly CTF
      https://www.cloud-response.com/2020/10/write-up-magnet-weekly-ctf.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/recentactivity.py
  • /system_ce/shortcuts/
  • /system_ce/snapshots/
    • Corroboração. É Só Isso.
      https://thebinaryhick.blog/2021/06/17/corroboration-that-is-all/
    • Analisador XML de Tarefas Recentes do Android
      https://abrignoni.blogspot.com/2019/02/android-recent-tasks-xml-parser.html
    • Forense Móvel: Descobrindo o Indescoberto
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • Como Descobrir Artefactos de Aplicações para Investigações de Dispositivos Móveis
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet Virtual Summit 2022 CTF - Android
      https://www.stark4n6.com/2022/05/magnet-virtual-summit-2022-ctf-android.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/recentactivity.py
  • /system_ce/usagestats/
    • Analisador XML de Usagestats do Android
      https://abrignoni.blogspot.com/2019/02/android-usagestats-xml-parser.html
    • Identificando a Versão do Sistema Operativo Android através do UsageStats
      https://www.sans.org/white-papers/40265/
    • Usagestats no Android 10 (Q)
      http://www.swiftforensics.com/2020/01/usagestats-on-android-10-q.html
    • Forense Móvel: Descobrindo o Indescoberto
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • Como Descobrir Artefactos de Aplicações para Investigações de Dispositivos Móveis
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Alguns artefactos no diretório /data/system/
      http://freeandroidforensics.blogspot.com/2014/11/some-artifacts-in-datasystem-directory.html
    • Análise do Dumpsys do Android para Indicar Distração do Condutor
      https://ccdcoe.org/uploads/2021/03/Android-Dumpsys-Analysis-to-Indicate-Driver-Distraction.pdf
    • Cada Passo Que Dás: Utilização de Aplicações e Rede no Android
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • Rastreando vestígios de aplicações eliminadas
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
    • Versão do Android sem o ficheiro build.props
      https://abrignoni.blogspot.com/2021/04/android-version-without-buildprops-file.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Artefactos do Sistema Android: Análise Forense da Utilização de Aplicações
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Magnet User Summit 2023 CTF - Android (Parte 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Internos do Android
      http://newandroidbook.com/Book/2-Excerpt-Data.pdf
    • Investigações Forenses de Dispositivos Móveis: Um Guia para a Recolha, Análise e Apresentação de Evidências - Segunda Edição
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/usagestats.py
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/usagestatsVersion.py
  • /system_de/0/accounts_de.db
    • Android - Rastreando a Migração de Dispositivos
      https://blog.d204n6.com/2021/06/android-tracking-device-migration.html
    • Bater o Ponto com o Wear OS do Google
      https://thebinaryhick.blog/2021/01/13/clockin-in-with-googles-wear-os/
    • Artefactos do Sistema Android: Análise Forense da Utilização de Aplicações
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Investigando Contas do Android
      https://forensafe.com/blogs/Android_Accounts.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Magnet User Summit 2023 CTF - Android (Parte 1)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
    • Magnet Virtual Summit 2024 CTF - Android
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • aLEAPP Plugin
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/accounts_de.py
  • Writeup do Cellebrite CTF 2021
    https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
  • Recapitulação do CTF 2023 da Cellebrite: Respostas para o Dispositivo Android de Russell
    https://cellebrite.com/en/cellebrites-ctf-2023-recap-answers-for-russells-android-device/
  • Mergulho em Hex — O Jeito Fácil de Revelar Artefatos Forenses Ocultos
    https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
  • Artefatos Móveis Android: Um Tesouro de Evidências Digitais na Investigação Criminal 
    https://www.irjet.net/archives/V8/i8/IRJET-V8I885.pdf
  • Magnet User Summit 2023 CTF - Android (Parte 1)
    https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android.html
  • Magnet Virtual Summit 2024 CTF - Android
    https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
  • Walkthrough do CTF do Magnet Virtual Summit 2024
    https://m-brumbelow.github.io/posts/MVS2024CTF/
  • Investigações Forenses Móveis: Um Guia para Coleta, Análise e Apresentação de Evidências - Segunda Edição
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • Plugin aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/siminfo.py
  • /user_de/0/com.android.settings/databases/applist.db
  • /user_de/0/com.samsung.accessibility/shared_prefs/accessibility_prefs.xml
  • /user_de/0/com.sec.imsservice/shared_prefs/capdiscovery_0.xml

    • https://pdfs.semanticscholar.org/b699/e47687819041e2cbf69fa6d6afbd0c6a3fc2.pdf
  • Collaborative Testing Services - Evidência Digital Móvel - 2017
    https://cts-forensics.com/reports/37550_Web.pdf
  • Método Proposto para Análise Forense Móvel de Dados Remanescentes no Cliente do Google Drive
    https://jit.ndhu.edu.tw/article/download/1795/1801
  • Investigações Forenses Móveis: Um Guia para Coleta, Análise e Apresentação de Evidências - Segunda Edição
    https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
  • Plugin aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/DocList.py
  • Plugin aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/FilesByGoogle.py
  • Investigando os Device Health Services do Android
    https://www.forensafe.com/blogs/AndroidDeviceHealthServices.html
  • Turbo Speed: analisando os Device Health Services do Google
    https://dfir.pubpub.org/pub/4can3p40/release/1
  • Plugin aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Turbo_Battery.py
  • /data/com.google.android.apps.turbo/shared_prefs/app_usage_stats.xml
    • Turbo Parte 3 - Uso de aplicativos dos Device Health Services
      https://www.stark4n6.com/2021/06/turbo-application-usage.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Artefatos do sistema Android: análise forense das informações e do uso do dispositivo
      https://belkasoft.com/android-system-artifacts-device
    • Turbo Speed: analisando os Device Health Services do Google
      https://dfir.pubpub.org/pub/4can3p40/release/1
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/Turbo_AppUsage.py
  • Plugin aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/setupWizardinfo.py
  • /data/com.google.android.settings.intelligence/shared_prefs/suggestions.xml
    • Wipeout! Detectando redefinições de fábrica do Android
      https://thebinaryhick.blog/2021/08/19/wipeout-detecting-android-factory-resets/
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/suggestions.py
  • Um primeiro olhar sobre a forense do Android 14
    https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/gass.db
    • O usuário já usou o aplicativo XYZ? também conhecido como vestígios de execução de aplicativos em dispositivos móveis
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Collaborative Testing Services - Evidência Digital Móvel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/installedappsGass.py
  • /data/com.google.android.gms/databases/gms.notifications.db
  • /data/com.google.android.gms/databases/google_account_history.db
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/google_app_measurement.db
    • Forense em aplicativos Android
      https://dione.lib.unipi.gr/xmlui/bitstream/handle/unipi/11306/Kitsaki_mte1618.pdf?isAllowed=y&sequence=1
    • Análise forense do aplicativo de namoro Bumble para Android
      https://www.mdpi.com/2673-6756/2/1/16/htm
  • /data/com.google.android.gms/databases/herrevad
    • Artefatos de geolocalização dos bancos de dados HERREVAD
      http://trewmte.blogspot.com/2017/02/herrevad-databases-geo-location.html
    • Atualização - Artefatos de geolocalização dos bancos de dados HERREVAD
      http://trewmte.blogspot.com/2018/07/update-herrevad-databases-geo-location.html
    • Atualização 2 - Artefatos de geolocalização dos bancos de dados HERREVAD
      http://trewmte.blogspot.com/2019/05/update2-herrevad-databases-geo-location.html
    • Atualização 3 - Artefatos de geolocalização dos bancos de dados HERREVAD
      http://trewmte.blogspot.com/2019/12/update3-herrevad-databases-geo-location.html
    • Collaborative Testing Services - Evidência Digital Móvel - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
  • /data/com.google.android.gms/databases/icing_contacts.db
    • Recuperando dados de um celular Android com tela quebrada - alternativa
      https://hackcorrelation.blogspot.com/2016/10/recovering-data-from-broken-screen.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/icing_mmssms.db
    • Cellebrite-icing_mmssms.db-Parser
      https://github.com/python-for-mobile-forensics/Cellebrite-icing_mmssms.db-Parser/blob/master/README.md
    • Forense de mensagens Android – SMS/MMS e além
      https://www.magnetforensics.com/blog/android-messaging-forensics-sms-mms-and-beyond/
  • /data/data/com.google.android.gms/databases/MdpSimBasedDatabase
    • Hex Diving — O jeito fácil de revelar artefatos forenses ocultos
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/databases/NetworkUsage.db
    • Fornecendo contexto às pistas: recuperação e confiabilidade dos dados de localização de dispositivos Android
      https://stars.library.ucf.edu/cgi/viewcontent.cgi?referer=&httpsredir=1&article=2353&context=etd
  • /data/com.google.android.gms/databases/ns.db
  • /data/com.google.android.gms/databases/reminders.db
    • Forense de alto-falantes inteligentes
      https://core.ac.uk/download/pdf/230544843.pdf
  • /data/com.google.android.gms/files/fcm_queued_messages.ldb
    • Mensagens enfileiradas do FCM no Android
      https://www.cclsolutionsgroup.com/post/fcm-queued-messages-on-android
    • Firebase Cloud Messaging do Android
      https://forensafe.com/blogs/AndroidFCM.html
    • Nem todos os Androids que vagam estão perdidos. Um olhar sobre a rede Find My Device do Android
      https://thebinaryhick.blog/2024/08/23/not-all-androids-who-wonder-are-lost-a-look-at-androids-find-my-device-network/
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/FCMQueuedMessagesDump.py
  • /data/com.google.android.gms/shared_prefs/batterystats.xml
    • Cada passo que você dá: uso de aplicativos e rede no Android
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • Como revelar artefatos de aplicativos para investigações de dispositivos móveis
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
  • /data/com.google.android.gms/shared_prefs/adid_settings.xml
  • /data/com.google.android.gms/shared_prefs/BackupAccount.xml
    • Investigando contas do Android
      https://forensafe.com/blogs/Android_Accounts.html
    • Collaborative Testing Services - Evidência Digital Móvel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
  • /data/com.google.android.gms/shared_prefs/Checkin.xml
    • Collaborative Testing Services - Evidência Digital Móvel - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Hex Diving — O jeito fácil de revelar artefatos forenses ocultos
      https://cellebrite.com/en/hex-diving-the-easy-way-to-uncover-hidden-forensic-artifacts/
    • Writeup do Cellebrite CTF 2021
      https://medium.com/@williamskosasi/cellebrite-ctf-2021-writeup-b73d821a708
    • Cellebrite CTF 2022 - O Android de Heisenberg
      https://www.stark4n6.com/2022/06/cellebrite-ctf-2022-heisenbergs-android.html
    • Investigando o último SIM do Android
      https://forensafe.com/blogs/Android_Last_SIM.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • /data/com.google.android.gms/shared_prefs/nearbysharing:service:state.xml
    • Nearby Share – AirDrop para Android (O retorno da fotografia não solicitada do Richard)
      https://thebinaryhick.blog/2020/08/22/nearby-share-airdrop-for-android-return-of-the-unsolicited-richard-photograph/
  • /data/com.google.android.gms/shared_prefs/ULR_USER_PREFS.xml
    • The Green Look Back. Histórico de localização no dispositivo do Android
      https://thebinaryhick.blog/2024/06/28/the-green-look-back-androids-on-device-location-history/
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/ulrUserprefs.py

    https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
  • Um primeiro olhar sobre a forense do Android 14
    https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • Quando um app não é um app? Investigando WebAPKs no Android
    https://www.cclsolutionsgroup.com/post/when-is-an-app-not-an-app-investigating-webapks-on-android
  • Investigação forense do cliente desktop, do aplicativo web e dos aplicativos para smartphones Android do Cisco WebEx
    https://link.springer.com/article/10.1007/s12243-022-00919-6
  • /data/com.android.vending/databases/library.db
    • Forense móvel: descobrindo o não descoberto
      https://www.magnetforensics.com/blog/mobile-forensics-discovering-the-undiscovered/
    • Análise de registros de instalação de aplicativos em sistemas Android
      https://dl.acm.org/doi/10.1145/3297280.3297489
    • CTF Cellebrite CTF 2020: Rene Gade
      https://ciofecaforensics.com/2020/10/31/cellebrite-ctf-rene/
    • Rastreando vestígios de aplicativos excluídos
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
    • Cada passo que você dá: uso de aplicativos e rede no Android
      https://docplayer.net/90183420-Every-step-you-take-application-and-network-usage-in-android.html
    • O usuário já usou o aplicativo XYZ? também conhecido como vestígios de execução de aplicativos em dispositivos móveis
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Como descobrir artefatos de aplicativos para investigações de dispositivos móveis
      https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/installedappsLibrary.py
  • /data/com.android.vending/databases/localappstate.db
    • Análise de registros de instalação de aplicativos em sistemas Android
      https://dl.acm.org/doi/10.1145/3297280.3297489
    • Rastreando vestígios de aplicativos excluídos
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
    • Parte 2: Write Up do CTF 2022 – O Android de Heisenberg
      https://cellebrite.com/en/part-2-ctf-2022-write-up-heisenbergs-android/
    • Collaborative Testing Services - Evidência Digital Móvel - 2015
      https://cts-forensics.com/reports/35550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf
    • O usuário já usou o aplicativo XYZ? também conhecido como vestígios de execução de aplicativos em dispositivos móveis
      https://blog.digital-forensics.it/2023/12/has-user-ever-used-xyz-application-aka.html
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Investigando aplicativos instalados no Android
      https://forensafe.com/blogs/Android_InstalledApps.html
    • Investigações forenses móveis: um guia para coleta, análise e apresentação de evidências - Segunda edição
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/installedappsVending.py
  • /data/com.android.vending/databases/package_verification.db
    • Rastreando vestígios de aplicativos excluídos
      https://www.youtube.com/watch?v=4LcQm4ErXpA
      https://docplayer.net/148670626-Tracking-traces-of-deleted-applications-christopher-vance-alexis-brignoni.html
  • /data/com.android.vending/databases/suggestions.db
    • Collaborative Testing Services - Evidência Digital Móvel - 2015
      https://cts-forensics.com/reports/35550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Um primeiro olhar sobre a forense do Android 14
      https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
    • Artefatos do sistema Android: análise forense do uso de aplicativos
      https://belkasoft.com/android-system-artifacts-forensic-analysis-of-application-usage
    • Magnet User Summit 2023 CTF - Android (Parte 2)
      https://www.stark4n6.com/2023/05/magnet-user-summit-2023-ctf-android_5.html
    • Magnet Virtual Summit 2024 CTF - Android
      https://www.stark4n6.com/2024/03/magnet-virtual-summit-2024-ctf-android.html
    • Investigando o histórico de pesquisa da Play Store no Android
      https://forensafe.com/blogs/Android_PlayStoreSearch.html
    • Investigações forenses móveis: um guia para coleta, análise e apresentação de evidências - Segunda edição
      https://www.oreilly.com/library/view/mobile-forensic-investigations/9781260135107/
    • Plugin aLEAPP
      https://github.com/abrignoni/ALEAPP/blob/main/scripts/artifacts/googlePlaySearches.py
  • /data/com.android.vending/databases/verify_apps.db
    • Investigação forense do cliente desktop, do aplicativo web e dos aplicativos para smartphones Android do Cisco WebEx
      https://link.springer.com/article/10.1007/s12243-022-00919-6

    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/googleQuickSearchboxRecent.py

  • Artefatos Móveis Android: Um Tesouro de Evidências Digitais em Investigações Criminais 
    https://www.irjet.net/archives/V8/i8/IRJET-V8I885.pdf
  • Consulta de registro de chamadas
    https://github.com/kacos2000/Queries/blob/master/calllog_db.sql
  • Uma primeira olhada na forense do Android 14
    https://blog.digital-forensics.it/2024/01/a-first-look-at-android-14-forensics.html
  • Investigando registros de chamadas do Android
    https://forensafe.com/blogs/Android_Call_logs.html
  • Investigando SMS do Android
    https://forensafe.com/blogs/AndroidSMS.html
  • Como Revelar Artefatos de Aplicativos para Investigações de Dispositivos Móveis
    https://www.magnetforensics.com/blog/how-to-uncover-application-artifacts-for-mobile-device-investigations/
  • Road Trippin’ – Explorando Rotas de Chamadas Bluetooth em Telefones Samsung
    https://thebinaryhick.blog/2024/04/16/road-trippin-exploring-bluetooth-call-routes-on-samsung-phones/
  • Aprendendo Forense Android - Segunda Edição
    https://www.packtpub.com/product/learning-android-forensics-second-edition/9781789131017
  • Forense Móvel Prática - Quarta Edição
    https://www.packtpub.com/product/practical-mobile-forensics-fourth-edition/9781838647520
  • Plugin aLEAPP
    https://github.com/abrignoni/ALEAPP/blob/master/scripts/artifacts/calllog.py
  • /data/com.android.providers.contacts/databases/contacts2.db
    • Forense de Dispositivos Móveis de Código Aberto
      https://smarterforensics.com/wp-content/uploads/2014/06/OpenSourceMobileForensics.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2016
      https://cts-forensics.com/reports/36550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2017
      https://cts-forensics.com/reports/37550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2018
      https://cts-forensics.com/reports/38550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2019
      https://cts-forensics.com/reports/19-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2020
      https://cts-forensics.com/reports/20-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2021
      https://cts-forensics.com/reports/21-5550_Web.pdf
    • Collaborative Testing Services - Evidência Digital Móvel - 2022
      https://cts-forensics.com/reports/22-5550_Web.pdf

      • Read more