Software Avançado De Investigação Forense Móvel

O MOBILedit Forensics é um software forense avançado para telefones, que extrai e analisa profundamente o conteúdo do telefone, incluindo dados excluídos , dados do aplicativo, senhas, geolocalizações e qualquer coisa que possa residir no telefone. Software profissional para autoridades e usuários corporativos e finais. Ele também pode ignorar a senha, o PIN e a criptografia de backup do telefone .

Exigências
MOBILedit forensics Express
Celular com (a depuração USB deve estar ativada.)

Passo 1:

Faça o download do MOBILedit Forensic Express  AQUI 

Instale no seu PC.
Agora clique em MOBILedit Forensic e clique em Iniciar .

Passo 2:
Na próxima etapa, ele começará a procurar dispositivos, conecte seu dispositivo com o cabo de dados
N ota : USB depuração deve ser habilitado.

Etapa 3:
Agora selecione seu dispositivo e clique na próxima opção.

Passo 4:
Ele solicitará a aquisição de todos os dados do telefone necessários para instalar o aplicativo de conector no dispositivo, clique em Instalar .

Passo 5:
Clique em ok se o seu telefone não estiver enraizado.
Enraizado é necessário se você deseja obter o máximo de informações, incluindo dados excluídos e de aplicativos, como mensagens do Whatsapp e do Facebook e muito mais.

Passo 6:
Selecione uma seleção específica e clique no botão Avançar .

Passo 7:
Clique no botão Selecionar tudo e Próximo . Nesta etapa, você pode selecionar os dados especificados que deseja extrair do dispositivo.

Passo 8:
Nesta etapa, preencha os detalhes do caso no campo de texto e clique em Avançar .

Passo 9:
Agora selecione o formato do relatório e também o backup das exportações.
Aqui, temos quatro opções para fazer backup de nossas exportações, como backup MobiLedit, exportação MobiLedi, backup Cellebrite UFDR e ADB.

Passo 10:
Selecione a pasta de destino onde deseja salvar o resultado e o backup, depois clique em exportar.

Passo 11:
Agora aguarde os dados de exportação e análise, uma vez concluídos, clique na pasta do relatório e veja o resultado.

Resultado em formato PDF

Resultado de 009_calls.pfd

Mais informações »

p0f 3.0 para OS

  1: Start Kali Linux & Abrir p0f

Vamos começar por disparar Kali e abertura p0f 3.0 acima. Curiosamente, Kali tem colocado sob p0f ferramentas forenses, de modo a abri-lo, temos de ir para Kali Linux -> Forensics -> Rede Forense -> p0f.

Quando abri-lo, somos recebidos com uma tela de ajuda como essa abaixo. A sintaxe é praticamente o mesmo que as versões anteriores; ele é simplesmente o comando ea interface.

• kali> p0f -i eth0

  2: enviar pacotes do Windows Server 2003

Agora,  vamos enviar pacotes a partir de um sistema Windows Server 2003. Podemos fazer isso em um número de maneiras-FTP, Telnet, netcat, ou simplesmente por abrir um navegador direcionado para o endereço IP do nosso sistema de Kali.
Quando fazemos isso, nós temos os resultados abaixo. p0f identifica o endereço IP eo link e, em seguida, identifica o sistema operacional como um "kernel do Windows NT". Não real específico, mas preciso.

3: enviar pacotes a partir do Windows XP

Vamos agora tentar o mesmo com o Windows XP e ver o que p0f pode decifrar para nós. Neste caso, vou tentar conectar a um servidor FTP na Kali.

Mais uma vez, p0f é preciso, mas não muito específico. Ele identifica o sistema operacional como kernel do Windows NT. Lembre-se que p0f está usando as diferenças no TCP / IP implementação pilha como a forma de identificar o sistema operacional e se uma variedade de sistemas operacionais estão usando a pilha mesmo TCP / IP, não pode diferenciar entre eles.

  4: enviar pacotes do Windows 7

Uma das questões que encontramos com o p0f mais velho é que as assinaturas foram antigo (não há atualizações a partir de 2006) e que não têm assinaturas para o Windows 7, 8, Server 2008 e Server 2012. Vamos teste p0f em um dos sistemas modernos , como o Windows 7.

Como você pode ver, é identificado com precisão como "Windows 7 ou 8". Como estes dois sistemas são da mesma construção, que não pode distinguir a diferença entre eles. Como um hacker, na maioria dos casos, as diferenças não são importantes.

  5: enviar pacotes do Ubuntu

Agora vamos tentar enviar alguns pacotes a partir de uma máquina Ubuntu.

Como você pode ver, p0f decifrado com precisão que o sistema de envio dos pacotes foi um sistema Linux com kernel do 3.x.

  6: Executar p0f para Forensics

Em nosso teste final da eficácia do novo p0f, vamos apenas deixar correr p0f em nosso interface e ver o que pega. Isto pode ser útil para fazer forense em um sistema comprometido ou um sistema sob ataque.

Quando eu deixar p0f corrida por um tempo curto na minha interface eth0, eu logo comecei a ficar entradas como as acima. Eu encontrei esta intrigante. Meu sistema Kali estava se conectando a um endereço IP desconhecido até 64.182.234.103.
Na imagem acima, identifica-o como um servidor Linux e 17 saltos de distância. Isso parece estranho, por várias razões. Em primeiro lugar, eu não fui ligar para qualquer site ou servidor nesse endereço. Na verdade, meu sistema foi completamente ocioso. Em segundo lugar, 17 lúpulo é longo caminho longo. Geralmente, você pode se conectar a praticamente qualquer servidor do planeta dentro de 15 saltos. Este é algo que eu deveria investigar!

Como eu rolar para baixo as entradas p0f, posso obter mais informações sobre este servidor que meu sistema Kali conectado. Eu posso ver que meu sistema conectado de minha 37.416 porta à sua porta 80 e que este servidor tem sido até mais de 31 dias seguidos.
Outras investigações revela que este endereço IP pertence a owncloud.org. Eu nunca fui a este endereço, mas, aparentemente, o pessoal da Segurança Ofensivo ter colocado um cliente em Kali que está se conectando a este site automaticamente. A partir da documentação no site, eu era capaz de decifrar que é, aparentemente, um serviço de nuvem livre similar ao Google Apps.

 
Eu não estou feliz com isso! Não há nada que eu possa encontrar na documentação Kali em relação a este. Eu não estou dizendo que este é nada mal-intencionado, mas acho que o pessoal da Ofensiva de Segurança deveria ter nos disse explicitamente que eles têm incluído um cliente que se conecta automaticamente a este serviço em nuvem.
O novo p0f é uma melhoria sobre a versão mais antiga, mas ainda não é perfeito. Reconhecimento passiva tem a vantagem de ser não detectável, mas a desvantagem de baixa fiabilidade dos resultados. Uma ferramenta como p0f, porém, pode ser inestimável na identificação dos sistemas operacionais dos clientes que estão acessando o seu website ou os sistemas que passam o seu fio enquanto sniffing tráfego.

 você pode baixar o novo p0f aqui.

Mais informações »

Digital Forensic Analysis

Digital Forensics (também conhecido como a ciência forense digital) é um ramo da ciência forense abrange a recuperação e investigação de materiais encontrados em dispositivos digitais, muitas vezes em relação ao forense digital computador prazo crime.The foi originalmente usado como sinônimo de computação forense, mas tem expandiu-se a cobrir todas as investigações de dispositivos capazes de armazenar dados digitais.

O aspecto técnico de um inquérito é dividido em vários sub-ramos, relativa ao tipo de dispositivos digitais envolvidos; computação forense, Forensics de rede, análise de dados forenses e de dispositivos móveis. forense O processo judicial típico abrange a apreensão, a imagem latente forense (aquisição) e análise de mídia digital e da produção de um relatório em provas recolhidas.

Digital forense - software / Ferramentas / Utilitários

1. Anti Forensics
2. Digital Forensics - Investigation
3. Data Analysis
4. Browser Forensic
5. Cryptoanalysis
6. Cryptography
7. File Carving
8. Disk And Imaging
9. Forensic Analysis
10. Network Forensics
11. Image Acquiring
12. Integrity Checkers
13. Hashing

---

ANTI FORENSICS

• Kgpg
• Sfill
• Smem
• Srm
• Sswap
• TrueCrypt
• Mutilate File Wiper
• rkhunter
• scrub
• wipe

---

DIGITAL FORENSICS - INVESTIGATION

• OSForensics
• AccessData Toolkit ATK
• Forensic Image Viewer
• FoxAnalysis
• Mail Viewer
• plecost
• wfspy
• Windows File Analyzer
• SkypeLogView
• LiveContactsView
• NetworkMiner
• UserAssist
• USBDeview
• USB Device Forensics
• Regshot
• Registry Decoder
• Process Monitor
• DriveLook
• ForensicUserInfo
• OperaPassView
• iPhone Analyzer
• MANDIANT Memoryze
• iPhone Backup Browser
• FTK Imager
• USB Write Blocker
• P2 eXplorer
• Agent Ransack
• EvidenceMover
• Audit Viewer
• Mobile Phone Examiner Plus (MPE+)
• Registry Viewer
• AD Triage
• Distributed Network Attack (DNA)
• TrIDLib

---

DATA ANALYSIS

• The Sleuth Kit
• Bulk Extractor
• Exiftool
• Scrounge
• recoverjpeg
• fatback
• PC-3000
• analyzeMFT
• Rifiuti

---

BROWSER FORENSIC

• Orion Browser Dumper

---

CRYPTOANALYSIS

• Crypto Implementations Analysis Toolkit
• alphapeeler
• CRANK
• jcryp
• Ganuzua
• EverCrack

---

CRYPTOGRAPHY

• Advanced Encryption Package
• crypto
• cypherix
• Harden SSL/TLS
• SecuBox
• ViPNet OFFICE
• Drive Crypt
• KeePass
• Encrypted Disk Detector

---

FILE CARVING

• Foremost
• MagicRescue

---

DISK AND IMAGING

• VHD Tool

---

FORENSIC ANALYSIS

• Autopsy
• CmosPwd
• Digital Forensic Framework
• NetworkMiner packet analyzer
• RadioGraPhy Forensic
• MboxGrep
• Pdfbook
• Pdgmail
• Pdymail
• PhotoRec
• aft
• RegRipper
• Scalpel
• Sleuth Kit
• StreamArmor
• Xplico Network Forensic Analysis
• TestDisk
• ForensicZone
• Vinetto
• Dtsearch
• Winhex
• Helix
• Mobius Forensic
• Mobius Forensic Toolkit
• LINReS
• revealertoolkit
• Stegdetect
• RegLookup
• Readpst
• PTK
• pdfid
• volatility
• dc3dd

---

NETWORK FORENSICS

• NIELD
• tcpxtract
• Xplico
• darkstat
• volafox

---

IMAGE ACQUIRING

• Afcat
• Afcompare
• Afconvert
• Affix
• Afinfo
• Afstats
• Afxml
• Aimage
• AIR Imager
• Chkrootkit
• Clamscan
• DCFLDD
• Dd_rescue
• Galleta
• ddrescue

---

INTEGRITY CHECKERS

• Afick
• DownloadHashVerifier
• HashCompare
• HashGenerator

---

HASHING

• md5deep
• hashdeep
• Quick Hash
• hash-identifier

Mais informações »