Télécharger en tant que PDF, PPTX
Téléchargé parAlphorm
Alphorm.com Formation Forensic sur Android
La formation sur l'analyse forensique mobile Android, dirigée par Hamza Kondah, couvre des thèmes tels que l'acquisition et l'analyse des données, les méthodes d'analyse post-mortem, ainsi que la sécurité et la structure du système d'exploitation Android. Elle s'adresse principalement aux administrateurs réseaux, systèmes, ainsi qu'aux professionnels de la sécurité informatique et inclut des laboratoires pratiques sur les techniques de récupération de données et le reverse engineering. La formation conclut avec une perspective sur l'évolution de l'analyse forensique mobile et la sécurité des données.
Alphorm.com Formation Forensic sur Android
- 1. Formation Forensic sur Android Uneformation Hamza KONDAH
- 2.
- 3. Une formation Plan dela formation Présentation de la formation L’analyse forensique mobile Introduction à Android Acquisitions de données Analyse de la mémoire Analyse applicative Conclusion et perspectives
- 4. Une formation Connaissances requises Avoirdes bases réseau, telles que le modèle OSI et les généralités sur TCP/IP, Avoir des notions de bases Linux, Avoir suivi la formation Hacking et Sécurité, l'essentiel et avancé (l’idéal)
- 5. Une formation Public concerné Administrateursréseaux et systèmes RSSI Pentesteurs ou auditeurs …
- 7. Mettre en placele Lab Une formation Hamza KONDAH
- 8. Une formation Lab :Mettre en place le Lab
- 9. Introduction à l'analyse forensique Uneformation Hamza KONDAH
- 10. Une formation Introduction auxForensic Analyse post mortem Récolte, analyse et exposition de preuves Récupération d’informations Analyse avancée Outils hardware et Software Volatilité des données
- 11. Pourquoi l'analyse forensique mobile? Uneformation Hamza KONDAH
- 12. Une formation Evolution incroyablede l’industrie mobile Prend la place des ordinateurs Mine d’or Données confidentielles Photos Contact Pourquoi le forensique mobile ?
- 13. Une formation Le smartphoneconnait tout sur vous Ce qui en fait une cible privilégiée pour les hackers Les données étant la cible de tout Hacker (de nos jours) Pourquoi le forensique mobile ?
- 14. Processus d’analyse forensique mobile Uneformation Hamza KONDAH
- 15. Une formation Méthodologie générale Reporting Examinationet analyse Acquisition Saisie et isolation Phase de préparation
- 16. Les challenges du Forensicmobile Une formation Hamza KONDAH
- 17. Une formation Processus d’analyseforensic mobile Grande variations hardware Sécurité built-in Systèmes de fichiers différents Chiffrement Wiping Volatilité des données Cloud
- 18. Introduction à Android Uneformation Hamza KONDAH
- 19. Une formation L’OS Android Unsystème d'exploitation mobile fondé sur le noyau Linux Développé actuellement par Google Open Source OS Mobile le plus utilisé
- 20.
- 21. Une formation Composants physiques Processeurcentral Processeur base band Mémoire Carte SD Afficheur Batterie
- 22.
- 23.
- 24. Fréquences des misesà jour Une formation Hamza KONDAH
- 25. Une formation Fréquences desmises à jours
- 26. Processus de bootAndroid Une formation Hamza KONDAH
- 27. Une formation Processus deboot Android Le boot loader Le kernel Le processus init Zygot et Dalvik Le système de serveur Plan
- 28. Une formation Processus deboot Android
- 29.
- 30.
- 31. Une formation Lock desBootloaders
- 32.
- 33.
- 34. Une formation Zygot etDalvik
- 35. Une formation Le systèmede serveur
- 36. Le Rooting, leboot et le recovery mode Une formation Hamza KONDAH
- 37.
- 38.
- 39.
- 40.
- 41.
- 42. Le mode debugging Uneformation Hamza KONDAH
- 43. Une formation Le modedebugging
- 44. Une formation adb devices adbshell adb shell –s xxxxxxx adb install xxx.apk adb pull adb push Le mode debugging
- 45. Le port JTAG Uneformation Hamza KONDAH
- 46. Une formation JTAG :Join Test Action Group
- 47.
- 48. Les bases dedonnées sous Android Une formation Hamza KONDAH
- 49. Une formation Les basesde données Base de données SQLITE Ouverture avec sqllite browser sous Kali Sqlite3 pour une interaction directe
- 50. Structure et systèmede fichiers Une formation Hamza KONDAH
- 51. Une formation Introduction Partitions sousAndroid Hiérarchie des fichiers Plan
- 52. Une formation Le premierobjectif du Forensic est l’extraction de données Le but étant une analyse efficiente Le plus important pour l’investigateur est donc de comprendre où et comment ces données sont stockées Introduction
- 53.
- 54.
- 55. Une formation En outreil y a aussi les partitions d'une carte SD : Partitions sous Android /sdcard /sdc-ext Note : seule la partition /sdcard est présente dans TOUS les appareils Android. La /sdc-ext est présente dans certains appareils
- 56. /boot C'est la partitionqui permet au téléphone de démarrer. Elle inclut le kernel et le ramdisk Sans cette partition, le téléphone ne sert à rien vu qu'il ne peut pas démarrer. Le fait d'effacer cette partition depuis le recovery doit uniquement être fait dans des situations bien précises Attention! Une fois la partition effacée, il ne faut PAS redémarrer l’appareil avant d'en avoir installé une nouvelle Le fait de flasher une ROM installe cette partition /boot
- 57. /system Elle contient lesystème d'exploitation en entier, sauf le kernel et le ramdisk On a donc l'interface utilisateur Android ainsi que toutes les applications système qui sont préinstallées sur l'appareil ou une rom Le fait d'effacer cette partition va supprimer Android de l'appareil sans le rendre "non démarrable" Vous pourrez toujours passer le téléphone en mode recovery ou bootloader pour flasher une ROM
- 58. /recovery Cette partition peutêtre considérée comme une partition alternative de démarrage qui vous permet de démarrer l'appareil dans la console recovery pour procéder à des opérations avancées
- 59. /data Egalement appelée "donnéesutilisateurs" ou "userdata« Cette partition contient les données de l'utilisateur. C'est à cet endroit que vos contacts, messages, paramètres et applications téléchargées sont stockés. Le fait de supprimer cette partition correspond à un "factory reset", autrement dit une réinitialisation usine. Toutes les données personnelles ne seront pas effacées mais une grande partie. Par exemple, si vous avez stocké des photos dans /sdcard/DCIM, elles ne seront pas effacées
- 60. /cache Il s'agit dela partition où Android stocke les données fréquemment utilisées et des composants de l'application Nettoyer le cache n'affecte pas vos données personnelles, mais permet simplement de se débarrasser des données existantes là-bas, qui sont automatiquement reconstruites à chaque redémarrage
- 61. /misc On retrouve icides paramètres système divers qui sont actifs ou pas. On a par exemple le CID (ID Opérateur/Région), la configuration USB et certains paramètres matériels Elle représente une partition importante alors si elle vient à être manquante ou corrompue, plusieurs fonctionnalités de votre téléphone ne marcheront plus ou de manière anormale
- 62. /sd-ext Ceci n'est pasune partition Android standard mais elle est devenue populaire via les ROMs Custom. C'est globalement une partition additionnelle sur votre carte SD qui fonctionne comme la partition /data lorsqu‘elle est utilisée par certaines ROMs ayant des fonctionnalités particulières comme App2SD ou Mount2SD activées. Elle est particulièrement utile sur les appareils dotés d'une petite mémoire interne allouée à la partition /data Par conséquent, les utilisateurs - qui veulent installer plus de programmes que la mémoire interne ne le permet - peuvent utiliser cette partition /sd-ext avec leur ROM Custom (qui doit être compatible) pour avoir un espace de stockage complémentaire Le fait de supprimer cette partition aura les mêmes effets que /data, vous perdrez donc contacts, messages, applications téléchargées et paramètres.
- 63. Une formation Hiérarchie desfichiers
- 64. Une formation hiérarchie desfichiers
- 65. Répertoires et fichiers courants Uneformation Hamza KONDAH
- 66. Une formation Analyse Wi-Fi Analysedes appels et contacts Analyse MMS et SMS Analyse de messagerie Répertoires courants Plan
- 67. Une formation Le Wi-Fi Basede données Source de données très intéressante /data/misc/wifi/wpa_supplicant.conf Points d'accès par défaut Analyse Wi-Fi
- 68. Une formation Les contactset les appels existent dans la même BDD Parfois auto-complétés depuis gmail Package : com.android.providers.contacts Analyse des appels et contacts
- 69. Une formation Analyse desappels et contacts
- 70. Une formation Analyse MMSet SMS Pareillement que les contacts + appels Même BDD
- 71. Une formation Analyse demessagerie
- 72. Une formation Répertoires courants Listedes contacts : •com.android.providers.contacts Historique des appels: •com.android.providers.contacts SMS/MMS •com.android.providers.telephony Calendrier •com.android.providers.calendar Historique du navigateur •com.android.browser •com.android.chrome Photos/Vidéos •/data/media/ ou DCIM
- 73.
- 74.
- 75. Une formation La basede notre analyse Forensic Exposition de toutes les données intéressantes : Acquisition logique des données SMS Historique des appels Data Logs Photos
- 76.
- 77. Une formation Acquisition physique Acquisitionlogique Acquisition mémoire Acquisition
- 78.
- 79. Une formation Carte SD ddif=/dev/block/sdb3 of=/mnt/sdcard/output.img bs=4096 conv=notrunc,noerror,sync Acquisition physique
- 80. Une formation Netcat Installer l’APKbusybox ou toybox, qui nous permettra d’avoir Netcat sous notre périphérique Android. Acquisition physique
- 81. Une formation adb forwardtcp:9999 tcp:9999 dd if=/dev/block/sdb3 | toybox nc -l -p 9999 ncat 127.0.0.1 9999 > data.img Acquisition physique
- 82.
- 83.
- 84. Lab : Acquisitionphysique Une formation Hamza KONDAH
- 85. Lab : Viala commande dd Une formation
- 86. Lab : ViaMagnet Acquire Une formation
- 87.
- 88. Une formation ADB Acquérir etanalyser les sauvegardes Android Extraction SIM Plan
- 89. Une formation Acquisition physique Acquisitionlogique Acquisition mémoire Acquisition
- 90. Une formation Utilisé pourde développement Utilisé pour le débogage Ex : copie de fichiers, Shell, récupération des logs… ADB
- 91.
- 92. Une formation Utilisé pourde développement Utilisé pour le débogage Ex : copie de fichiers, Shell, récupération des logs… ADB pull
- 93. Une formation Adb backupest une technique populaire qui est couramment utilisée pour les sauvegardes de périphérique Android. « adb –h » Acquérir et analyser les sauvegardes Android
- 94. Une formation L’avantage parrapport à une sauvegarde complète c’est que vous n’avez pas besoin d’un accès « Root » Acquérir et analyser les sauvegardes Android
- 95. Une formation Placez vousdans le répertoire vers le quel vous voulez extraire les données : Adb backup -all (N’oubliez pas de le valider sur le téléphone) adb backup -shared ou -apk ou -system Acquérir et analyser les sauvegardes Android
- 96. Une formation Avec l’outilAndroid Backup Extractor, Nous allons extraire en tar notre backup http://sourceforge.net/projects/adbextr actor/files/latest/download Acquérir et analyser les sauvegardes Android
- 97. Une formation Effectuer lacommande suivante en se plaçant dans le répertoire qui contiendra abe.jar et backup.ab : Java -jar abe.jar -debug unpack backup.ab backup.tar Acquérir et analyser les sauvegardes Android
- 98. Une formation Enfin utiliserla commande tar pour décompresser : tar -xvf backup.tar Acquérir et analyser les sauvegardes Android
- 99.
- 100. Lab : Acquisitionlogique Une formation Hamza KONDAH
- 101. Lab : Acquisitionlogique Une formation
- 102. Lab : Acquisitionlogique Une formation
- 103. Lab : Acquisitionlogique Une formation
- 104. Acquisition de lamémoire Une formation Hamza KONDAH
- 105. Une formation Processus spécifiqueà chaque version Utilisation de l’outil LiMe Outils hardware et software dédiés https://github.com/504ensicsLabs/LiME http://opensource.samsung.com/reception.do https://source.android.com/source/building-kernels.html Acquisition de la mémoire
- 106. Une formation Mémoire flash RAM Processeur Tout dépend de l’utilisation du périphérique Données volatiles Tendance des applications récentes Acquisition de la mémoire
- 107.
- 108.
- 109. Cracking du lockpattern Uneformation Hamza KONDAH
- 110. Une formation Cracking dulock pattern Autopsy Cracking du PIN/Password Cracking du Gesture Plan
- 111. Une formation Cracking dulock pattern
- 112. Une formation Cracking dulock pattern
- 113. Une formation Cracking dulock pattern
- 114. Une formation Cracking dulock pattern
- 115.
- 116. Une formation Cracking duPIN/Password
- 117.
- 118. Lab : Crackingdu lock pattern Fichier gesture.key Une formation Hamza KONDAH
- 120. Lab : Crackingdu lock pattern Image mémoire Une formation Hamza KONDAH
- 121. Lab : Miseen situation Une formation Hamza KONDAH
- 122. Lab : Identification d'applicationssuspicieuses Une formation Hamza KONDAH
- 123. Lab : Analysede CVE Une formation Hamza KONDAH
- 124. Lab : Analysede fichiers malveillants Une formation Hamza KONDAH
- 125. Analyse et Reverse engineeringd’APK Une formation Hamza KONDAH
- 126. Une formation Principe dereverse engineering Lab : principe de reverse engineering Plan
- 127. Une formation Principe dereverse engineering
- 128. Une formation Lab :principe de reverse engineering
- 129. Une formation Lab :principe de reverse engineering
- 130. Lab : Analyseavec MOBFS Une formation Hamza KONDAH
- 131. Une formation Mobile SecurityFramework (MobSF) Framework de pentesting Android, iOS et Windows Mobile Analyse statique et dynamique Analyse de malware MobFS
- 132. Conclusion et perspectivesde la formation Une formation Hamza KONDAH
- 133. Une formation Bilan Analyse forensiquemobile Introduction au forensique sur Android L’ acquisition de données Analyse de la mémoire Analyse applicative et malware
- 134. Une formation Prochaine formation Analysede malware L’analyse dynamique L’analyse hybride Analyse de documents Analyse de la mémoire Machine Learning
- 135.
- 136.