android-forensics

AFLogical OSE: открытое приложение и платформа для криминалистического анализа Android

The Open Source Edition была выпущена для использования не только сотрудниками правоохранительных органов, но и энтузиастами Android, а также экспертами в области криминалистики. Она позволяет исследователю извлекать журналы вызовов (CallLog Calls), контакты (Contacts Phones), MMS-сообщения, MMSParts и SMS-сообщения с Android-устройств. Полная версия AFLogical доступна бесплатно для сотрудников правоохранительных органов. Дополнительная информация доступна на https://www.nowsecure.com/

Установка

Скомпилируйте или скачайте последний APK-файл. Кроме того, AFLogical OSE предустановлен в santoku linux

Затем установите APK-файл на своё устройство. Либо скопируйте APK на устройство и запустите его на самом устройстве, либо используйте adb shell.

Пример; adb install AFLogical-OSE_1.5.2.apk

Использование

На вашем Android-устройстве откройте приложение AFLogical OSE, выберите, какие данные хотите извлечь, и следуйте подсказкам для извлечения данных. Примечание: для извлечения данных на устройстве должна быть установлена SD-карта (или встроенная SD-карта).

Выбранные данные затем извлекаются на вашу SD-карту (внешнюю или внутреннюю).

После этого вы можете скопировать данные с SD-карты на компьютер для просмотра содержимого — либо извлеките внешнюю SD-карту и подключите её к компьютеру, либо используйте adb pull.

Пример;

adb pull /sdcard/forensics/ ~/Desktop/AFLogical_Phone_Data
pull: building file list...
pull: /sdcard/forensics/20120720.1833/Contacts Phones.csv -> /home/santoku-user/Desktop/AFLogical_Phone_Data/20120720.1833/Contacts Phones.csv
...< snip >...
40 files pulled. 0 files skipped.
410 KB/s (3880025 bytes in 9.229s)

Извлечённые данные находятся в вашем каталоге ~/Desktop/AFLogical_Phone_Data.

Участие в разработке

Если вы хотите внести свой вклад в код, пожалуйста, сделайте форк этого репозитория, внесите изменения, а затем отправьте pull-request.