УСТАРЕЛО: LabCIF — Криминалистический анализ мобильных приложений

Начало работы

Фреймворк для извлечения и анализа данных Android со встроенным модулем Autopsy. Легко извлекайте пользовательские данные с устройства и создавайте мощные отчеты для Autopsy или внешних приложений.

Функциональность

• Извлечение данных пользовательских приложений с устройства Android через ADB (требуются root и ADB).
• Дамп пользовательских данных из образа Android или смонтированного пути.
• Простое создание модулей для конкретного Android-приложения.
• Генерация чистых и читаемых JSON-отчетов.
• Полная интегрированная совместимость с Autopsy (модуль обработки источника данных, модуль приёма, модуль отчетов, поддержка геолокации, связи и временной шкалы).
• Экспорт HTML-отчета на основе текущего дела.

Скриншоты отчета

Предварительные требования

• Python (2.7+)
• Autopsy (необязательно)

Как использовать

Скрипт можно использовать напрямую в терминале или как модуль Autopsy.

Запуск из терминала

usage: start.py [-h] [-d DUMP [DUMP ...]] [-p PATH] [-o OUTPUT] [-a] app

Forensics Artefacts Analyzer

positional arguments:
  app                                            Application or package to be analyzed <tiktok> or <com.zhiliaoapp.musically>

optional arguments:
  -h, --help                                     show this help message and exit
  -d DUMP [DUMP ...], --dump DUMP [DUMP ...]     Analyze specific(s) dump(s) <20200307_215555 ...>
  -p PATH, --path PATH                           Dump app data in path (mount or folder structure)
  -o OUTPUT, --output OUTPUT                     Report output path folder
  -a, --adb                                      Dump app data directly from device with ADB
  -H, --html                                     Generate HTML report

Запуск из Autopsy

1. Загрузите содержимое репозитория (zip).
2. Откройте Autopsy -> Tools -> Python Plugins
3. Распакуйте ранее загруженный zip в папку python_modules.
4. Перезапустите Autopsy, создайте дело и выберите модуль.
5. Выберите параметры модуля в окне выбора Ingest Module.
6. Нажмите «Generate Report» для создания HTML-отчета по делу.

Создание модуля приложения

Вам нужен криминалистический модуль для конкретного Android-приложения? Следуйте инструкциям здесь и создайте модуль самостоятельно.

Авторы

• Жозе Франсиско - GitHub
• Рубен Ногейра - GitHub

Наставники

• Мигел Фраде - GitHub
• Патрисиу Домингеш - GitHub

Проект разработан в качестве дипломного проекта по курсу компьютерной инженерии в Escola Superior de Tecnologia e Gestão de Leiria.

Протестированные среды

• Windows (основная)
• Linux
• Mac OS

Лицензия

Этот проект лицензирован на условиях GNU GPL v3.

• ADB - Android Software Development Kit License Agreement
• Base64 - GNU GPL v2 License
• Bootstrap - MIT License
• feather - MIT License
• Freepic Icons
• jQuery - MIT License
• jQuery.lazy - MIT License
• leaflet - BSD 2-Clause "Simplified" License
• pdfmake - MIT License
• SQLite-Deleted-Records-Parser - GNU GPL v3 License
• Undark - BSD License 2.0

Примечания

• Сделано с ❤ в Лейрии, Португалия