アンドロイドDumpSys#Alhecr_alakhlaqa #pentest #hackingを使用して、デジタル犯罪捜査
々は、以前のトピックAlondoradシステムで語らていた、それは目標とされている複数のシステムの1つです。このトピックでは、私はAndroidのシステムについてだけでなく、異なる視点からお話します。私たちは、刑事捜査官の立場からこの問題に話をします。これは、データを抽出するために犯人捜査官によって使用される携帯電話の中で最も重要な情報源と考えられています。そして、それは同様に、最も重要なの一つであり、とても大きいのプライバシーは、彼らは確かに個人データを多く含むことになるため、大きな一歩を表しています。想像して、例えば、あなたが、この場合には、この電話機から抽出されたすべての情報をお使いの携帯電話刑事プロセスやテロ攻撃に関与する人物の1つを得た犯罪者、研究者はもちろんの当局にとって極めて重要になります。
私はあなたのモバイルオペレーティングシステムのAndroidからデータを抽出するために使用することができDumpSysシンプルなツールの話をすることができる前のレッスンでした。
通常、このツールは、携帯電話上で実行されるサービスを確認するために、開発プロセスで使用されるが、それはまた、デジタル犯罪捜査の操作に使用することができます。
スタートのための電話で、次の図のように、ということであるすべてのサービスを見てみましょう:
それは残念ながら、それは完全にあなたがAltairmanalに直接投影することは表示されませんので、結果をファイルに保存した方がよい、非常に大きな成果であるという理由だけで、以前の画像では、WhatsAppの適用結果を表示するには、結果をカスタマイズします。
あなたがBatteryStatsを扱っているときに表示される結果に表示されます最も重要なもののそれをロックウェイクいわゆるPALで携帯電話を維持する方法であるオン、それに加えてバックグラウンドで動作するようにしようとアプリケーションを指します。
次のように4つのパターンに分けウェイクロックは、次のとおりです。
ロックは、それがマルウェアの発見によって可能であるが、それは別の主題は、我々は別の記事、神喜んを提供してみましょうだている最も重要な方法であると考えられるウェイク。
もちろん、私たちはそうのは、他の重要なサービスProcstatsに移りましょうサービスBatteryStatsのための実行から抽出したすべての結果を議論することはできません。
BatterystatsでBatterystatsに似Procstatsバッテリ消費のアプリケーションの結果を表示するコマンド。消費アプリケーション·プロセッサ(Albroosissour)を示す結果をProcstatsしなければならない人の問題では。アプリケーションが電話で最近使用されているかいないされていることを発見するProcstats他の手段があります。
前の画像では、最後の24時間の結果で使用されているアプリケーションのいくつかのいくつかの結果が表示されます。
また、ロリポップバージョンの、Googleの始まりは、マルチユーザーの追加機能を持っているので、それが最初に高いのロリポップ特にモバイルオペレーティングシステムでは、対処することが可能となる最も重要なサービスのユーザサービスであると考えられます。そこで最も重要なサービスのサービス利用者であり、それはあなたが見つける最も重要な情報は、名前で犯罪捜査の作業者の刑事捜査官であるからです。
前の画像では、携帯電話は、私のアプリケーションはロリポップ以上キットカットを実行していないことをので彼についての情報がある、残念ながら、一人のユーザーを参照してください。
さて、これまでのところ、我々は、重要なサービスの多くの話が、我々は、最も重要なサービスアプリオプスに今来ます。私たちが知っているように、我々はインストールすると、新しいアプリケーションウィンドウが、それは我々は、アプリケーションが特定の権限を使用して作られている最後の時間に達することができるアプリオプスを介して行われ、私たちのアプリケーションで必要な宣言を伝えるために私たちを示しています。
前の画像では、Tbtiq WhatsApp文の使用の結果を参照してください。
のは、このサービスの重要性を強調している別の例を見てみましょう:
前の画像では、電話機のユーザログインリストに連絡することを示している、サービスが13分以来文READ_CONTACTSを使用したことを参照してください。と電話ユーザーが、彼は3時間前に接触があったことをローズに連絡するか、または可能性があることを示しWRITE_CALL_LOGを可能にします。
明示多くの重要なサービスと私はすべてここの記事で同定されたが、今の私たちは、重要な情報の多くを達することができる最も重要なサービスの一つは、サービスWIFIについて説明しましょうすることができません。WIFIサービスImkkna Fbtaatbaは、以下の図のような場所は、電話ユーザが訪れたことを推測します:
前の写真はWIFIマイ前にネットワークから連絡WIFIのデータを示しています
次の画像は、彼らがBalkavihを所有WIFIを(神が私たちを導く)を示しています。
まあ、そこに多く、他の多くの重要なサービスがありますが、私は率直に排気します
あなたは携帯電話から抽出することができる情報量を確認するために自分のサービスの経験のために休むことができます。もちろん、私たちは今日の記事での話をする方法は唯一の方法