دانلود کتاب Android Forensics: Investigation, Analysis and Mobile Security for Google Android

فهرست مطالب :

Android Forensics......Page 1
Copyright......Page 2
Dedication......Page 3
Acknowledgements......Page 4
Chapter 1......Page 5
Chapter 5......Page 6
Website......Page 7
About the Technical Editor......Page 8
About the Technical Editor......Page 9
Android platform......Page 10
History of Android......Page 12
Open Handset Alliance......Page 13
Supported Cellular Networks......Page 14
Google\'s Strategy......Page 16
Apps......Page 17
Nexus Phones......Page 18
Linux, open source software, and forensics......Page 19
Brief History of Linux......Page 20
Installing Linux in VirtualBox......Page 21
The Sleuth Kit (TSK)......Page 23
Linux and Forensics—Basic Commands......Page 24
man......Page 25
cd......Page 26
ls......Page 27
tree......Page 28
less......Page 29
find......Page 30
chmod......Page 31
sudo......Page 32
grep......Page 33
Android Open Source Project......Page 34
AOSP Licenses......Page 35
Value of Open Source in Forensics......Page 36
Downloading and Compiling AOSP......Page 38
Keyboards......Page 40
Aftermarket Firmware......Page 41
Android Market......Page 42
Installing an app......Page 43
Android forensics......Page 46
Summary......Page 47
References......Page 48
Central Processing Unit......Page 50
Memory (Random-Access Memory and NAND Flash)......Page 51
Wireless (Wi-Fi.com and Bluetooth)......Page 52
Camera......Page 53
Battery......Page 54
Speaker/Microphone......Page 55
Tablet......Page 56
Vehicles (In-board)......Page 57
ROM and boot loaders......Page 58
Boot Loader (Initial Program Load/Second Program Loader)......Page 59
The Init Process......Page 60
System Server......Page 63
Manufacturers......Page 65
Android updates......Page 66
Aftermarket Android Devices......Page 67
Motorola Droid......Page 68
Google Nexus One......Page 69
References......Page 71
Android platforms......Page 73
Android Platform Highlights Through 2.3.3 (Gingerbread)......Page 75
Android 1.6......Page 76
Android 2.2......Page 77
Android 2.3......Page 78
SDK Release History......Page 79
Linux SDK Install......Page 80
Windows SDK Install......Page 84
OS X SDK......Page 87
Android Virtual Devices (Emulator)......Page 89
Android OS Architecture......Page 94
Dalvik VM......Page 95
Android security model......Page 96
Connecting an Android Device to a Workstation......Page 98
CD-ROM Interface......Page 102
SD Cards (Removable and Virtual)......Page 104
USB Debugging......Page 107
Introduction to Android Debug Bridge......Page 108
Summary......Page 110
References......Page 111
Data in the Shell......Page 112
App Data Storage Directory Structure......Page 113
Shared Preferences......Page 114
Files on Internal Storage......Page 115
Files on External Storage......Page 117
SQLite......Page 118
Network......Page 119
Linux kernel logging......Page 122
logcat......Page 123
dumpsys......Page 126
dumpstate......Page 129
bugreport......Page 131
RAM......Page 132
NAND Flash......Page 134
File systems......Page 139
rootfs, devpts, sysfs, and cgroup File Systems......Page 140
proc......Page 143
tmpfs......Page 144
FAT32/VFAT......Page 147
YAFFS2......Page 148
YAFFS Example......Page 157
Mounted file systems......Page 160
Mounted File Systems......Page 161
References......Page 164
Introduction......Page 165
Android Devices as a Target......Page 166
Data at Rest......Page 167
Data in Transit......Page 170
Data Storage......Page 174
Circumventing Network Controls......Page 175
Security Philosophy......Page 176
US Federal Computer Crime Laws and Regulations......Page 178
Open Source Versus Closed Source......Page 179
Encrypted NAND Flash......Page 181
Individual security strategies......Page 182
Password/Pattern/PIN Lock......Page 184
Remote Wipe of Device......Page 185
Upgrade to Latest Software......Page 186
Remote Device Management Features......Page 187
Application and Device Audit......Page 189
Mobile App Security Testing......Page 190
Passwords......Page 192
Credit Card Data......Page 194
Sensitive App Data......Page 195
SSL/TLS......Page 196
Summary......Page 198
References......Page 199
Types of Investigations......Page 201
Difference Between Logical and Physical Techniques......Page 202
Modification of the Target Device......Page 203
Procedures for handling an Android device......Page 204
Pass Code Procedures......Page 205
Power and Data Cables......Page 206
How to Circumvent the Pass Code......Page 209
Utilize ADB if USB Debugging is Enabled......Page 211
Recovery Mode......Page 213
Flash a New Recovery Partition......Page 214
How it Works......Page 215
JTAG and Chip-off......Page 216
SD Card Versus eMMC......Page 217
How to Forensically Image the SD Card/eMMC......Page 218
ADB Pull......Page 224
Backup Analysis......Page 225
AFLogical......Page 226
Commercial Providers......Page 234
Installation......Page 235
Acquisition......Page 236
Data presentation and analysis......Page 237
Compelson MOBILedit!......Page 241
Acquisition......Page 242
Data presentation and analysis......Page 245
EnCase Neutrino......Page 248
Installation......Page 249
Data presentation and analysis......Page 250
Micro Systemation XRY......Page 252
Installation......Page 255
Data presentation and analysis......Page 256
Paraben Device Seizure......Page 257
Acquisition......Page 261
Data presentation and analysis......Page 262
Installation......Page 266
Acquisition......Page 267
Data presentation and analysis......Page 269
Physical techniques......Page 272
JTAG......Page 274
Software-Based Physical Techniques and Privileges......Page 276
su......Page 277
Recovery Mode......Page 278
Boot Loaders......Page 279
sbf_flash......Page 281
fastboot......Page 282
AFPhysical Technique......Page 284
References......Page 290
Timeline Analysis......Page 291
File System Analysis......Page 294
File Carving......Page 297
Strings......Page 299
Hex: A Forensic Analyst\'s Good Friend......Page 302
Android Directory Structures......Page 307
FAT forensic analysis......Page 314
FAT Timeline Analysis......Page 315
FAT Additional Analysis......Page 322
Apps on the SD Card......Page 323
YAFFS2 forensic analysis......Page 327
YAFFS2 Timeline Analysis......Page 330
YAFFS2 File System Analysis......Page 336
YAFFS2 File Carving......Page 338
YAFFS2 Strings Analysis......Page 340
YAFFS2 Analyst Notes......Page 341
App Info......Page 346
App Info......Page 347
App Info......Page 348
Directories, Files, and File Types......Page 349
Analyst Notes......Page 351
App Info......Page 353
Analyst Notes......Page 354
App Info......Page 355
App Info......Page 356
Directories, Files, and File Types......Page 357
Analyst Notes......Page 358
Directories, Files, and File Types......Page 359
Directories, Files, and File Types......Page 360
Important Database Tables and Files......Page 363
Directories, Files, and File Types......Page 364
Important Database Tables and Files......Page 365
App Info......Page 366
Analyst Notes......Page 367
Summary......Page 369
References......Page 370
A......Page 371
D......Page 372
F......Page 373
J......Page 374
O......Page 375
S......Page 376
W......Page 377
Z......Page 378