Visualize aplicativos móveis em um ambiente virtual com o Magnet App Simulator

Uma ferramenta emocionante e gratuita acaba de ser lançada para dar visualizações aos aplicativos Android encontrados durante sua investigação. Chamado de Simulador de Aplicativo MAGNET , ele permite que o examinador carregue dados de aplicativos de dispositivos Android no seu caso em um ambiente virtual, permitindo que você visualize e interaja com os dados como o usuário teria visto em seus próprios dispositivos.

Use essa ferramenta para ter uma ideia de como seu suspeito estava interagindo com seus dados ou para apresentar as evidências a jurados e interessados ​​em uma aparência móvel familiar. Esta ferramenta funciona completamente fora do nosso pacote de software principal, Magnet AXIOM, para que você possa testá-la hoje com a saída de dados de qualquer ferramenta de revisão forense.

Baixe o Simulador de Aplicativos MAGNET gratuitamente aqui .

Configurando o Simulador de Aplicativo MAGNET

Ao trabalhar no seu caso, você pode identificar um aplicativo de interesse do dispositivo Android do suspeito que deseja visualizar no App Simulator. Para simular um aplicativo, você precisará do arquivo de pacote do Android (.apk) para o aplicativo de interesse, bem como de suas pastas de dados associadas. O arquivo base.apk geralmente pode ser encontrado na pasta / app e as pastas de dados podem ser encontradas nos seguintes locais:

  • / data /… (obrigatório)
  • / media / 0 /… (opcional)
  • / media / 0 / Android / data /… (opcional)

O App Simulator em si requer duas instalações. Primeiro, o próprio programa App Simulator e o segundo é a instalação do emulador Image fornecido pelo Magnet. Para baixar os arquivos de instalação, vá para a seção Ferramentas Livres do Centro de Recursos no site do Magnet Forensics.

O Simulador de Aplicativos MAGNET requer a instalação da versão atual do software de virtualização gratuito da Oracle, o Virtual Box . Se você ainda não tiver instalado, faremos a instalação para você durante o processo de configuração do App Simulator. Se você já possui o Virtual Box instalado, ele deve ser atualizado para a versão mais recente.

Ao iniciar o simulador pela primeira vez, você será solicitado a ativar a telemetria. Os dados de telemetria ajudam o Magnet a entender melhor como o aplicativo está sendo usado e quais aplicativos estão sendo emulados com êxito. A ativação da telemetria nos permite melhorar continuamente nosso software. O Magnet não coleta nenhum dado dos dispositivos simulados – apenas nomes de pacotes e informações de caminho de dados.

Executando o aplicativo

Depois que o Simulador de aplicativo e o emulador Imagem estiverem instalados em sua estação de trabalho, inicie o App Simulator e siga o processo passo a passo. Primeiro, aponte para o local do seu arquivo base.apk que você exportou do seu caso.

Selecionando o APK

Em seguida, você pode navegar para onde os dados associados ao seu aplicativo foram exportados.

Navegue até onde os dados associados foram exportados

Depois de clicar em Avançar, o Simulador de Aplicativo do MAGNET tentará instalar e carregar o conteúdo do usuário do aplicativo no ambiente virtual. Se você tiver a telemetria ativada, o processamento será encerrado com um aviso para permitir que você relate o sucesso da emulação.

Depois que o aplicativo for instalado com êxito no App Simulator, o ambiente virtualizado será iniciado automaticamente com os dados do usuário visíveis. O simulador é feito para se parecer com o ambiente móvel, com as mesmas configurações e se sentir como um usuário teria operando seu dispositivo Android.

Tela do simulador

Por padrão, o App Simulator desconectará o ambiente virtual da Internet, mas você poderá ativar uma conexão com a Internet por meio da interface, se necessário. Observe que há alguns riscos adicionais ao fazer isso com dados ativos do usuário. Também a partir da interface do App Simulator do MAGNET, você pode tirar uma tela da tela da caixa virtual ou optar por carregar aplicativos adicionais em seu ambiente virtual se quiser carregar mais. Isso permite que você demonstre vários aplicativos ao mesmo tempo em seu ambiente móvel nativo.

Resumo

Quando você terminar de carregar todos os aplicativos de interesse, poderá usar o Virtual Box para salvar um instantâneo dessa imagem, para que possa sempre voltar a ela, em vez de carregar os mesmos aplicativos novamente no futuro.

Ações quando terminar

Assista a este vídeo de instruções para ver uma rápida demonstração do simulador de aplicativos MAGNET em ação!

Magnet Forensics gostaria de dar crédito e muito obrigado a Alexis Brignoni por sua pesquisa na emulação de aplicativos Android. Seu trabalho duro nos permitiu ser capaz de criar essa ferramenta para você. Você pode ler sobre sua pesquisa em seu blog aqui .

Vá ao nosso site para baixar o Simulador App MAGNET hoje! Nós da Magnet amamos nossos clientes e incentivamos o feedback deles. Por favor, não hesite em entrar em contato comigo pelo e-mail [email protected] com todas as perguntas!

Este artigo é uma livre tradução de:
https://www.magnetforensics.com/resources/visualize-mobile-apps-in-a-virtual-environment-with-the-magnet-app-simulator/