# Android 连接取证

该软件使取证调查员能够将每个连接映射到其来源进程。

它不需要系统 root 权限，但需要 adb 和 USB 调试。

支持的操作系统

ACF 目前仅适用于 Linux（Ubuntu 14.04）

安装

git clone https://github.com/CyberHatcoil/ACF.git
cd ACF
pip install -r requirments.txt

用法

确保你的设备已连接，USB 调试已启用并获得授权。

adb devices

运行 Acf：

python acf.py -d [Device serial number]

按进程名称匹配过滤：

python acf.py -d [Device serial number] -f facebook

按进程所有者过滤：

python acf.py -d [Device serial number] -u user
python acf.py -d [Device serial number] -u system
python acf.py -d [Device serial number] -u root

输出

ACF 创建 3 种不同的输出类型：

1. 控制台输出 - 实时连接

2. acm-log 文件 - 实时连接

3. 元数据文件 - 外部 IP 的元数据结果

acm-log 示例：

元数据插件

Acf 为每个外部 IP 地址提取元数据。

当前插件：

1. IP Info - 地理位置、提供商等。

2. IP Rep - alienvault IP 黑名单数据库。

3. VirusTotal - virustotal IP 查询。

4. Whois

联系我们

Itayk [ [ AT ] ]CyberHat.co.il