AFLogical OSE:开源安卓取证应用与框架
开源版(OSE)已面向非执法人员、安卓爱好者及取证专家发布。它允许检查员从安卓设备中提取通话记录、联系人电话、彩信、彩信附件及短信。完整版AFLogical软件可免费提供给执法人员使用。更多信息请访问 https://www.nowsecure.com/
编译或下载最新APK。另外,AFLogical OSE已预装于santoku linux
然后将APK文件安装到设备。可将APK复制到设备后直接运行,或使用adb shell。
示例:
adb install AFLogical-OSE_1.5.2.apk
在安卓设备上打开AFLogical OSE应用,选择要提取的数据,并按照提示提取数据。 注意:设备必须已安装SD卡(或内置SD卡)才能提取数据。
所选数据将提取到您的SD卡(外部或内部)。
然后,您可以将数据从SD卡复制到计算机查看内容:可取出外部SD卡连接到电脑,或使用adb pull。
示例:
adb pull /sdcard/forensics/ ~/Desktop/AFLogical_Phone_Data
pull: building file list...
pull: /sdcard/forensics/20120720.1833/Contacts Phones.csv -> /home/santoku-user/Desktop/AFLogical_Phone_Data/20120720.1833/Contacts Phones.csv
...< snip >...
40 files pulled. 0 files skipped.
410 KB/s (3880025 bytes in 9.229s)
提取的数据位于 ~/Desktop/AFLogical_Phone_Data 目录中。
如果您希望贡献代码,请复刻此仓库,进行修改,然后提交拉取请求。