FAMA: Forensic Analysis για Mobile Apps

Πλαίσιο εξαγωγής και ανάλυσης Android με ενσωματωμένη ενότητα Autopsy. Απορρίψτε εύκολα δεδομένα χρήστη από μια συσκευή και δημιουργήστε ισχυρές αναφορές για αυτοψία ή εξωτερικές εφαρμογές.

Χαρακτηριστικά

• Εξαγωγή δεδομένων εφαρμογής χρήστη από μια συσκευή Android με ADB (απαιτείται root και ADB).
• Απορρίψτε δεδομένα χρήστη από μια εικόνα Android ή μια μονταρισμένη διαδρομή.
• Δημιουργήστε εύκολα ενότητες για μια συγκεκριμένη εφαρμογή Android.
• Δημιουργήστε καθαρές και ευανάγνωστες αναφορές JSON.
• Πλήρης ενσωματωμένη συμβατότητα αυτόματης ανάλυσης (ενότητα επεξεργαστή πηγής δεδομένων, ενότητα απορρόφησης, μονάδα αναφοράς, γεωγραφική τοποθεσία, υποστήριξη επικοινωνίας και χρονοδιαγράμματος).
• Εξαγωγή αναφοράς HTML με βάση την τρέχουσα περίπτωση.

Προαπαιτούμενα

• Python (2.7+)
• Autopsy

Χρήση

Στο τερματικό

usage: start.py [-h] [-d DUMP [DUMP ...]] [-p PATH] [-o OUTPUT] [-a] app

Forensics Artefacts Analyzer

positional arguments:
  app                                           
 Application or package to be analyzed  or 

Στο Autopsy

1. Λήψη περιεχομένων αποθετηρίου (zip).
2. Autopsy -> Tools -> Python Plugins
3. Αποσυμπιέστε το προηγουμένως ληφθέν zip στο φάκελο python_modules.
4. Επανεκκινήστε το Autopsy, δημιουργήστε ένα case και επιλέξτε λειτουργική μονάδα.
5. Ορίστε τις επιλογές της μονάδας σας στον επιλογέα παραθύρου Ingest Module.
6. Κάντε κλικ στην επιλογή ‘Δημιουργία αναφοράς' για να δημιουργήσετε μια αναφορά HTML.

Δοκιμασμένο σε

• Windows (primary)
• Linux
• Mac OS

Στιγμιότυπα εφαρμογής

Μπορείτε να κατεβάσετε το πρόγραμμα από εδώ.