SANTOKU
Santoku Sanal Makine:
Santoku, mobil adli tıp, analiz ve güvenliğe odaklanan ön yüklenebilir bir Linux dağıtımıdır. Önceden yüklenmiş platform sürücüleri SDK’ları ve yardımcı programlarla birlikte gelir ve ayrıca yeni bağlı mobil cihazların otomatik olarak algılanmasını ve kurulmasını sağlar. NowSecure tarafından desteklenen ücretsiz ve açık bir topluluk projesidir.
Özellikler:
· Mobil Kötü Amaçlı Yazılım Analizi:
Mobil cihaz emülatörlerine sahiptir.
Dinamik analiz için ağ hizmetlerini simüle etmek için yardımcı programlar sağlar.
Ayrıştırma ve demontaj araçları sağlar.
Kötü amaçlı yazılım veritabanlarına erişim sağlar.
· Mobil Adli Tıp:
Birden fazla üretici için ürün yazılımı yanıp sönme araçlarına sahiptir.
Ayrıca NAND, medya kartları ve RAM için görüntüleme araçlarına sahiptir.
Bazı ticari adli tıp araçlarının ücretsiz sürümlerini sağlar.
Mobil adli tıp için tasarlanmış kullanışlı komut dosyaları ve yardımcı programlar sağlar.
· Mobil Güvenlik Testi:
Ayrıştırma ve demontaj araçları sağlar.
Mobil uygulamalardaki yaygın sorunları tespit etmek için komut dosyalarına sahiptir.
İkili dosyaların şifresini çözmeyi, uygulamaları dağıtmayı, uygulama ayrıntılarını sıralamayı ve daha fazlasını otomatikleştirmek için komut dosyalarına sahiptir.
Resmi web sitelerinden santoku iso dosyasını indirip Linux VM içinde santokuyu başlatıp kurulumunu yaptım.
Daha sonra santokuyu inceledim. Santoku araçları dört alana ayrılmıştır. Bunlar:
· Device Forensics(Cihaz Adli Analiz Araçları)
· Penetration Testing(Sızma Testi Araçları)
· Reverse Engineering(Tersine Mühendislik Araçları)
· Wireless Anallyzers(Kablosuz Analizörler)
b.Android Sanal Aygıt Kurma:
Get Tubasanli’s stories in your inbox
Join Medium for free to get updates from this writer.
1.adım: Santoku->Development Tools-> Android SDK manager yolundan gidip Android SDK yöneticine tıkladım.
2.adım: Yukarıdaki adım aşağıdaki pencereyi açtı.
Açılan pencerede varsayılan olarak Santoku, yalnızca birkaç Android sürümünün görüntülerinden oluşur. Hedef aygıtımızın durumuna ve Android sürümüne bağlı olarak, uygun bir emülatör oluşturmak için Android paketlerini indirdim.
3. Her şey yüklenip ayarlandıktan sonra pencerenin üst kısmındaki menü çubuğundaki “Araçlar”a tıkladım ve ardından aşağıda gösterildiği gibi “AVD’leri Yönet”e tıkladım.
Gelen pencerede emülatörümü yapılandırıp oluşturmak için “create” düğmesine tıkladım.
4.adım: Tıkladıktan sonra aşağıdaki pencere açıldı.
5. adım: Aşağıda gösterildiği gibi emülatörümü yapılandırmak için uygun seçenekleri seçtim ve ok düğmesine tıkladım.
6.adım: Ok düğmesine tıkladıktan sonra aşağıdaki pencere açıldı. Kontrol edip sanal aygıt kurulumunu tamamlamak için oluştur düğmesine tıkladım.
7.adım: Daha sonra AVD penceresinde sanal aygıt aşağıdaki gibi görüldü.
8.adım: Oluşturduğum önkünücüyü seçip başlatmak için “start” düğmesine tıkladım ve ardından gelen onay diyaloğunu onayladım.
9.adım: Bir süre bekledikten sonra aşağıda ki resimde görüldüğü gibi bir emülatör oluşturdum.
Bu kurulumları yaptıktan sonra santoku araçlarının bazılarını inceleyip uygulama yaptım.
Device Forensics: Santokunun bu araçları cihazlardaki adli analizleri yapmak için yararlı araçlardı. Aşağıda görüldüğü gibi AFlogical OSE, Brute Force Encryption gibi programlardan oluşur.
1.Af Logical OSE: Bu araç ViaForensics tarafından geliştirilen bir android adli inceleme aracıdır. Aracımız android cihazlardan bir denetçinin Call log çağrılarını, kişi telefonlarını, MMS ve SMS mesajları gibi verileri terminalde “aflogical-ose” komutuyla çıkarıp ardından oluşturduğu “aflogical-data/excell” dosyasına kaydetmemize izin verir.
Kullanımı
Yapılan uygulama: Santoku’da AF Logical OSE:
1adım: Daha önce yaptığım gibi android SDK manager aracından yeni bir emülatör oluşturdum.
2.adım: Oluşturduğum emülatör de AFLogical OSE aracındaki analizi yapmak için android emülatörümde önce bir numarayı arayıp daha sonra aradığım numarayı kaydedip numaraya mesaj attım.
3.adım:Daha sonra AF Logical OSE aracına gelip tıklayıp terminal penceresini açtım.
4.adım: aflogical-ose komutunu terminale yazıp enter a bastım.
5.adım: Emülatör ara yüzüne gelen aflogical uygulamasında çekmek istediğim verileri seçip “capture” düğmesine tıkladım.
6.adım: Ardından terminale gelip devam eden yüklemeden sonra press enter yani çekilen verilerin oluşan dosyaya kaydolması için enter tuşuna basmamız gerektiğini belirtiği için enter tuşuna tekrar bastım .
Ve çekmek istediğimiz veriler santoku belgelerin de aflogical-data/forensics dosyasına kaydedildi.
CallLog verileri resimde görüldüğü gibi calls.csv dosyasına kaydedilmiş.
CallLog arama bilgileri.
SMS bilgileri.
