已弃用：LabCIF - 移动应用取证分析

入门指南

Android 数据提取与分析框架，集成 Autopsy 模块。轻松从设备中转储用户数据，并为 Autopsy 或外部应用生成强大报告。

功能

• 通过 ADB 从 Android 设备提取用户应用数据（需要 root 和 ADB）。
• 从 Android 镜像或挂载路径转储用户数据。
• 轻松构建特定 Android 应用的模块。
• 生成清晰可读的 JSON 报告。
• 完全集成 Autopsy 兼容性（数据源处理器模块、摄取模块、报告模块、地理定位、通信和时间线支持）。
• 基于当前案例导出 HTML 报告。

报告截图

先决条件

• Python（2.7+）
• Autopsy（可选）

使用方法

该脚本可直接在终端中使用，也可作为 Autopsy 模块使用。

从终端运行

usage: start.py [-h] [-d DUMP [DUMP ...]] [-p PATH] [-o OUTPUT] [-a] app

取证资料分析器

positional arguments:
  app                                            要分析的应用或包名 <tiktok> 或 <com.zhiliaoapp.musically>

optional arguments:
  -h, --help                                     显示此帮助信息并退出
  -d DUMP [DUMP ...], --dump DUMP [DUMP ...]     分析特定的转储文件 <20200307_215555 ...>
  -p PATH, --path PATH                           指定路径中的应用数据转储（挂载或文件夹结构）
  -o OUTPUT, --output OUTPUT                     报告输出路径文件夹
  -a, --adb                                      通过 ADB 直接从设备转储应用数据
  -H, --html                                     生成 HTML 报告

从 Autopsy 运行

1. 下载仓库内容（zip）。
2. 打开 Autopsy -> 工具 -> Python 插件
3. 将之前下载的 zip 解压到 python_modules 文件夹中。
4. 重启 Autopsy，创建一个案件并选择该模块。
5. 在摄取模块窗口选择器中设置模块选项。
6. 点击“生成报告”以生成案件的 HTML 报告。

构建应用模块

需要某个特定 Android 应用的取证模块？请按照此处的说明自行构建模块。

作者

• José Francisco - GitHub
• Ruben Nogueira - GitHub

导师

• Miguel Frade - GitHub
• Patrício Domingues - GitHub

该项目是莱里亚高等技术管理学院计算机工程课程的最终项目。

测试环境

• Windows（主要）
• Linux
• Mac OS

许可证

本项目采用 GNU GPL v3 许可证条款。

• ADB - Android 软件开发工具包许可协议
• Base64 - GNU GPL v2 许可证
• Bootstrap - MIT 许可证
• feather - MIT 许可证
• Freepic 图标
• jQuery - MIT 许可证
• jQuery.lazy - MIT 许可证
• leaflet - BSD 2-Clause “简化”许可证
• pdfmake - MIT 许可证
• SQLite-Deleted-Records-Parser - GNU GPL v3 许可证
• Undark - BSD 许可证 2.0

备注

• 在葡萄牙莱里亚用 ❤ 制作