본문 바로가기

디지털 포렌식(Digital Forensics)51

DB Browser for SQLight 다운로드 https://sqlitebrowser.org/dl/ Downloads - DB Browser for SQLite (Please consider sponsoring us on Patreon 😄) Windows Our latest release (3.12.2) for Windows: Windows PortableApp Note - If for any reason the standard Windows release does not work (e.g. gives an error), try a nightly build (below). Nightly builds ofte sqlitebrowser.org 위 사이트에 접속해 파일을 다운로드 받는다. 나는 Windows10 64bit을 사용해 Windows에서 세번째.. 2022. 4. 4.
ADB를 사용해 어플리케이션 DB(인스타그램 DB) 추출하기 이번 포스팅에서는 인스타그램 다이렉트 메세지(DM)의 데이터베이스를 추출해 확인해볼 것이다. cmd 창에서 [adb shell]을 실행시켜주고, [su]를 입력해 루트권한을 획득해준다. /data/data/의 위치로 가면 안드로이드 관련 다양한 디렉터리들이 보인다. 나는 현재 디스코드(discord)와 인스타그램(instagram) 어플리케이션의 DB를 추출해줄 것이기 때문에 grep 명령을 이용해 해당 어플리케이션의 정보를 담고 있는 디렉터리를 찾아준다. 인스타그램의 경우 [/data/data/com.instagram.android/databases] 경로에 DB를 저장하고 있다. 이제 얘네를 추출해서 컴퓨터로 옮겨주자!(나는 인스타 다렉를 뽑아줄거라, direct.db를 추출해줄 것이다) 이제 "2개.. 2022. 4. 4.
안드로이드 메모리 덤프-ADB 이용하기 adb 명령어를 사용해 손쉽게 모바일(안드로이드) 메모리를 덤프해 이미지 파일을 생성할 수 있다. 이때, 이전 포스팅을 참고해 안드로이드 기기는 루팅이 되어 있는 상태여야 한다. https://liz09045.tistory.com/128?category=901829 안드로이드 루팅 방법(Galaxy A8/SM-A880S) [핸드폰 설정] 안드로이드 폰에서 [설정] -> [휴대전화 정보] -> [소프트웨어정보] 에 들어가 [빌드번호]를 7번 정도 연속으로 눌러준 뒤, 다시 [설정]으로 가면 맨 아래에 [개발자 모드]가 켜진다. liz09045.tistory.com 만약 기억이 안난다면 위를 참고해서 루팅하고 오기! [기기 내 BusyBox 설치(PC에서 진행)] https://androidapksfree... 2022. 3. 27.
AFLogical OSE 사용법(산토쿠)-핸드폰 기록(아티팩트) 추출 산토쿠를 키고, 안드로이드 폰을 노트북 또는 PC에 연결한다. VMware 상단에서 [VM]->[Removable Devices]를 누르면 연결된 안드로이드 폰이 나오는데, Connect를 선택해준다. 핸드폰은 디버깅 모드 허용이 되어있어야 한다. 그러면 산토쿠 리눅스에서 연결된 안드로이드 기기의 디렉터리를 확인할 수 있다. 산토쿠 리눅스에서 [왼쪽 하단 칼모양 -> Santoku -> DeviceForensics->AF Logical OSE]로 들어가준다. 첫 화면에는 사용방법이 나온다. [aflogical-ose]를 실행(run)시키라고 나온다. [aflogical-ose]를 입력하면 루트권한이 필요해 비밀번호를 물어본다. 비밀번호를 입력하고 나면 핸드폰에 USB 디버깅 허용 표시가 뜨는데, 그냥 허.. 2021. 11. 15.
Santoku Linux(산토쿠 리눅스) VMware에 설치하기 https://santoku-linux.com/download/ Download · Santoku Linux Santoku Community Edition runs in the lightweight Lubuntu Linux distro. It can be run in VirtualBox (recommended) or VMWare Player, both available free and run on Linux, Mac or Windows. The Lubuntu download is large because it is a full .iso. We recommend santoku-linux.com 우선 위 파일에서 산토쿠 iso 파일을 다운로드 받아준다. VMware에서 [Create a New Virtual.. 2021. 11. 15.
안드로이드 루팅 방법(Galaxy A8/SM-A880S) [핸드폰 설정] 안드로이드 폰에서 [설정] -> [휴대전화 정보] -> [소프트웨어정보] 에 들어가 [빌드번호]를 7번 정도 연속으로 눌러준 뒤, 다시 [설정]으로 가면 맨 아래에 [개발자 모드]가 켜진다. 개발자 모드에 들어가서 [OEM 잠금해제]를 허용해준다. 개발자모드 아래에서 [USB 디버깅 허용]을 누른다. 이제 PC와 핸드폰을 연결시켜준다. [PC 설정 및 진행] https://developer.android.com/studio/releases/platform-tools SDK 플랫폼 도구 출시 노트 | Android 개발자 | Android Developers Android SDK 플랫폼 도구는 Android SDK의 구성요소입니다. developer.android.com 위 사이트에서 ab.. 2021. 11. 15.