hacktricks/todo/android-forensics.md

Android Forensics

{% hint style="success" %} Impara e pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!
• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.
• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.

{% endhint %}

Dispositivo Bloccato

Per iniziare a estrarre dati da un dispositivo Android deve essere sbloccato. Se è bloccato puoi:

• Controllare se il dispositivo ha attivato il debug via USB.
• Controllare un possibile smudge attack
• Provare con Brute-force

Acquisizione Dati

Crea un backup android usando adb ed estrailo usando Android Backup Extractor: java -jar abe.jar unpack file.backup file.tar

Se accesso root o connessione fisica all'interfaccia JTAG

• cat /proc/partitions (cerca il percorso della memoria flash, generalmente la prima voce è mmcblk0 e corrisponde all'intera memoria flash).
• df /data (Scopri la dimensione del blocco del sistema).
• dd if=/dev/block/mmcblk0 of=/sdcard/blk0.img bs=4096 (eseguilo con le informazioni raccolte dalla dimensione del blocco).

Memoria

Usa Linux Memory Extractor (LiME) per estrarre le informazioni della RAM. È un'estensione del kernel che deve essere caricata tramite adb.

{% hint style="success" %} Impara e pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!
• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.
• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.

{% endhint %}