NARZĘDZIA ANALITYCZNE W ZASTOSOWANIACH MOBILNYCH. Patryk Królikowski ISSA Polska

Wielkość: px

Rozpocząć pokaz od strony:

Download "NARZĘDZIA ANALITYCZNE W ZASTOSOWANIACH MOBILNYCH. Patryk Królikowski ISSA Polska"

Nadzieja Sowa
8 lat temu
Przeglądów:

1 NARZĘDZIA ANALITYCZNE W ZASTOSOWANIACH MOBILNYCH Patryk Królikowski ISSA Polska

podróbki Drogie narzędzia i zaradność ich producentów

2 Wprowadzenie Typowe problemy: Różnorodność: platform interfejsów wersji (portów) systemów plików chińskie podróbki Drogie narzędzia i zaradność ich producentów Zaszyfrowane i zabezpieczone Źródło: Icrossing ipad2/3 akwizycja Źródło: IDC

3 Czy naprawdę smartfon jest inny? Na przykładzie Androida Toż to: Linux z jądrem 2.6 Aplikacje w Javie Osadzone w maszynach wirtualnych Bazy danych Oparte na SQLite3 Karty SD - FAT32 i trochę inny system plików najczęściej YAFFS2/RFS... i trochę inny nośnik stąd FTL/MTD lub STL/BML Źródło:

6 Aplikacje w Javie Osadzone w maszynach wirtualnych Bazy danych Oparte na

4 Przydatne katalogi - Android /dev/mtd/ mtd0 xx mtd3 - recovery mtd4 pliki systemowe mtd5 - cache mtd6 pliki użytkownika System plików podzielony na partycje - najciekawsze /cache /data/data Bazy danych poszczególnych aplikacji /data/system Baza accounts.db Gesture.key Password.key /data/app Zainstalowane aplikacje (apk)

partycje - najciekawsze /cache /data/data Bazy danych poszczególnych aplikacji

5 Wykonanie obrazu - jak się do tego zabrać? Fizyczny/logiczny Karty SD Standardowo - np. FTK Imager poprzez Write Blocker Pamięci flash (NAND) Rooting vs recovery image Tryb debugu USB JTAG np. Samsung Galaxy S Czasem nie potrzeba obrazu wystarczy backup Bardzo popularny TitaniumBackup

FTK Imager poprzez Write Blocker Pamięci flash (NAND) Rooting vs

6 stare narzędzia nowe zastosowania dd The Sleuth Kit YAFFS2 HFS Autopsy 2/3 Scalpel Android: Android SDK (adb) nanddump Volatality Android plugin

7 Kombajny większe Access Data Mobile Phone Examiner (MPE+) [F/L] Darmowy AccessData MPE+ Investigator Cellebrite UFED [F/L] W tym dedykowany dla chińszczyzny EnCase Forensics 7 z EnCase Smartpfone Examiner MicroSystemation XRY [F/L] Chińszczyzna również obsługiwana Paraben Device Seizure

chińszczyzny EnCase Forensics 7 z EnCase Smartpfone Examiner

8 i mniejsze BitPIM ixam (ios) LogiCube CellExtract [F] MobilEdit Forensic [L] Secure View Susteen [L] Oxygen Forensic Radio Tactics Aceso viaforensics viaextract

9 Dla gadżeciaży Paraben DDS Access Data MPE+ Tablet

10 Klasyczne problemy Szyfrowanie Tryb DFU (Apple) Np.Bruteforce Elcomsoft ios Toolkit Źródło: appleexaminer.com

11 Klasyczne problemy Ochrona Wzorem PINem Kodem alfanumerycznym Bez narzędzi Smudge Attack Źródło: Whispersys Google Play i zdalna instalacja aplikacji z przeglądarki Gesture.key Hasło pc.key

zdalna instalacja aplikacji z przeglądarki Gesture.

$Urządzenia i Katana Forensics: Lantern Akwizycja partycji danych poprzez USB Bruteforce hasła urządzenia TRIAGE Deszyfracja obrazów wymagane$

12 Urządzenia i Katana Forensics: Lantern Akwizycja partycji danych poprzez USB Bruteforce hasła urządzenia TRIAGE Deszyfracja obrazów wymagane klucze Lantern Lite (akwizycja) - Wymagany jailbrake redsn0w IPSW dla odpowiedniej wersji ios

wymagane klucze Lantern Lite (akwizycja) - https://github.

13 Urządzenia z i co jeszcze? iphone Backup Analyzer Wykorzystuje backupy tworzone prze itunes Ipbackupanalyzer.com Słynny Pan Zdziarski Johnathan Zdziarski i jego bez-jailbreakowa metoda Czy ktoś z obecnych korzystał z tych narzędzi? Iphone data protection tools KeychainViewer EMFDecrypter

com Słynny Pan Zdziarski Johnathan Zdziarski i jego bez-jailbreakowa metoda http://www.

14 Urządzenia z i co jeszcze? BlackBagTech BlackLight Platforma analizy obrazów urządzeń z ios MPE+, Zdziarski, Cellebrite, ElcomSoft Wykonywanie obrazów urządzeń ios

15 Analiza baz SQLite Wiele narzędzi np. Dodatek do Firefoxa SQLite Manager Android SQLite Manager SQLite Parser RootExplorer SQLite Forensic Reporter

16 Wykorzystanie koordynatów Software AndroidTracker LE iphonetracker LE iphone Tracker Google Earth + iphonebackupextractor + KML Coverter aretracked/ EviGator istalkr Online Na podstawie pliku consolidated.db

com/iphonetracker/ Google Earth + iphonebackupextractor + KML Coverter http://meshx86.

17 AndroidTrackerLE i iphonetrackerle

18 Wsparcie organizacyjne Może fotkę? Project-A-Phone ICD Paraben ZRT2 HD - Fernico

Dokumentacja fotograficzna - aparat podłączony

19 Wsparcie organizacyjne IntaForensics Automatic Reporting Tool (ART) Wsparcie w procesie akwizycji Dokumentacja fotograficzna - aparat podłączony poprzez USB Raport (MS Word) na podstawie zgromadzonych informacji

20 Trochę szpiegostwa i analityki Maltego (także Community Edition) Odnajdowanie relacji pomiędzy: osobami i grupami osób Organizacjami Witrynami internetowymi Elementami infrastruktury Wyrażeniami Dokumentami i plikami Transformacje np. wykorzystanie koordynatów GPS

Organizacjami Witrynami internetowymi Elementami infrastruktury

21 MALTEGO

22 Wizualizacja danych LogAnalysis Maltego CaseFile (także Community Edition) Mapowanie relacji pomiędzy obiektami Paraben Link2 (free) THREADS

23 Wizualizacja danych Salvatore A. Catanese/ Giacomo Fiumara

24 Dziękuję za uwagę

Podobne dokumenty

cat /agenda.txt /wybrane_fakty_i_mity grep zweryfikowane

cat /agenda.txt /wybrane_fakty_i_mity grep zweryfikowane Bezpieczeństwo urządzeń mobilnych Fakty i mity Artur Maj, Prevenity cat /agenda.txt /urządzenia_mobilne /wybrane_fakty_i_mity grep zweryfikowane /stan_na_styczeń_2012 /w_oparciu_o_obecną_wiedzę /istnieją_metody_ataków