Razlike
Slijede razlike između dviju inačica stranice.
Starije izmjene na obje strane
Starija izmjena
Novija izmjena
|
Starija izmjena
|
racfor_wiki:forenzika_aplikacija:forenzicka_analiza_podataka_outlook_android_aplikacije [2023/01/10 20:27] dt51904 |
racfor_wiki:forenzika_aplikacija:forenzicka_analiza_podataka_outlook_android_aplikacije [2023/06/19 18:17] (trenutno) |
==== Datoteke ==== | ==== Datoteke ==== |
| |
U direktoriju files se nalazi veći broj poddirektorija, no samo mali broj tih direktorija sadrži korisne datoteke. Poddirektorij ''files/files/S0/1/Attachments'' sadrži privitke poruka e-pošte, što su dosad najkorisnije informacije koje smo uspjeli prikupiti. Sadržaj tog direktorija je prikazan na slici ispod. Poddirektorij ''files/files/S0/1/Photos'' sadrži slike korisnika s kojima smo komunicirali porukama e-pošte preko Outlook klijenta. Prikaz direktorija i primjera slike privitka e-pošte nalazi se na slici ispod. | U direktoriju ''/files'' se nalazi veći broj poddirektorija, no samo mali broj tih direktorija sadrži korisne datoteke. Poddirektorij ''files/files/S0/1/Attachments'' sadrži privitke poruka e-pošte, što su dosad najkorisnije informacije koje smo uspjeli prikupiti. Jedna slika iz privitka i preglednik datoteka za taj direktorij su prikazani na slici ispod. Poddirektorij ''files/files/S0/1/Photos'' sadrži slike korisnika s kojima smo komunicirali porukama e-pošte preko Outlook klijenta. |
{{ :racfor_wiki:forenzika_aplikacija:prikaz_privitka_i_files_direktorija.jpg?direct&400 |}} | {{ :racfor_wiki:forenzika_aplikacija:prikaz_privitka_i_files_direktorija.jpg?direct&400 |}} |
| |
===== Zaključak ===== | ===== Zaključak ===== |
| |
Doći do podataka mobilnih aplikacija na operacijskom sustavu Android nije lagan zadatak te je za prikupljanje podataka bilo koje aplikacije potrebna root razina ovlasti. U podatcima Outlook Android aplikacije nisam uspio pronaći puno podataka, a još manje stvarno korisnih podataka za forenzičku analizu. Moguć uzrok ovoga je što je analizirana svježe instalirana Android aplikacija na svježe pokrenutoj inačici operacijskog sustava, pa kako aplikacija nije puno korištena nije ni spremljeno puno podataka. Drugi mogući uzroci su da Outlook aplikacija bitne podatke ne sprema na standardnu lokaciju što je moguće, no malo vjerojatno. Moguće je da su podatci sadržani u datotekama kojima nisam uspio pristupiti zbog nepoznatih formata i ne poznavanja alata kojim bi mogao doći do informacija sadržanih u tim datotekama. | Doći do podataka mobilnih aplikacija na operacijskom sustavu Android nije lagan zadatak te je za prikupljanje podataka bilo koje aplikacije potrebna root razina ovlasti. U podatcima Outlook Android aplikacije nije pronađeno puno podataka, a još manje stvarno korisnih podataka za forenzičku analizu. Moguć uzrok ovoga je što je analizirana svježe instalirana Android aplikacija na svježe pokrenutoj inačici operacijskog sustava, pa kako aplikacija nije puno korištena nije ni spremljeno puno podataka. Drugi mogući uzroci su da Outlook aplikacija bitne podatke ne sprema na standardnu lokaciju što je moguće, no malo vjerojatno. Moguće je da su podatci sadržani u datotekama kojima nisam uspio pristupiti zbog nepoznatih formata i ne poznavanja alata kojima je moguće doći do informacija sadržanih u tim datotekama. |
| |
===== Literatura ===== | ===== Literatura ===== |
| |
| |
| Poveznice na prezentaciju: |
| |
| PDF -> [[https://drive.google.com/file/d/1Qx_X4pUiRVF2m3FQqOMypK9J-vlTcsvw/view?usp=share_link]] |
| |
| PPTX -> [[https://docs.google.com/presentation/d/1J5URF6ssoMCNS5L7GMsaDxqrPZj6QWWv/edit?usp=share_link&ouid=101885060050855535465&rtpof=true&sd=true |
| ]] |