01
Investigación Forense de dispositivos móviles Android
AUTORES
Editorial: Ediciones de la U
· Coedición: Ra-ma Editorial
02
DESCRIPCIÓN
Una mirada a la publicación
La presente obra trata temas de interés relacionados con el análisis forense en dispositivos Android, entre muchos otros:
-Tecnología de dispositivos móviles: hardware y software para plataformas Android.
-Empleo de máquinas virtuales en la investigación forense de dispositivos móviles Android.
-Adquisición forense basada en el empleo del SDK.
-Rooting y particiones Recovery alternativas.
-Análisis forense de bases de datos SQLite, archivos XML, aplicaciones, documentos, ejecutables .dex y sistemas de archivos ext4, FAT32 y YAFFS/YAFFS2.
-Modelo de seguridad Android, delincuencia informática móvil, espionaje industrial y aspectos criminológicos de la investigación.
-Soluciones comerciales utilizadas en la investigación forense de dispositivos móviles.
-Aplicación del análisis forense móvil en el contexto de la investigación convencional.
03
TABLA DE CONTENIDO
Un recorrido por el libro
lntroducción
Capítulo 1
Tecnología de dispositivos móviles
Tecnología de dispositivos móviles
1.1 Un ordenador en el bolsillo
1.2 Hardware
1.2.1 Microprocesador
1.2.2 Comunicaciones móviles de banda ancha
1.2.3 Conectividad wifi y bluetooth
1.2.4 Memoria raminand
1.2.5 Tarjeta microsd
1.2.6 Pantalla
1.2.7 Teclado
1.2.8 Gps
1.2.9 Cámara
1.2.10 Micrófono
1.2.11 Giróscopo y acelerómetro
1.2.12 Batería
1.2.13 Interfaz usb
1.2.14 Componentes de otros tipos
1.3 Software
1.3.1 Orígenes de android
1.3.2 Open handset alliance
1.3.3 Intereses de google
1.3.4 Android open source project
1.3.5 Versiones de android
1.3.6 Api
1.3.7 Android market
1.4 Arquitectura del sistema
1.4.1 Keme1
1.4.2 Binder IPC
1.4.3 Librerías
1.4.4 Android Runtime y Dalvik
1.4.5 Entorno de aplicaciones
1.4.6 Aplicaciones de usuario
1.5 ¿Cómo es una aplicación android?
1.5.1 Manifiesto
1.5.2 Activities
1.5.3 Intents
1.5.4 Broadcast receivers
1.5.5 Proveedores de contenidos
1.5.6 Servicios
1.6 Sistemas dearchivos
1.6.1 Yaffs/yaffs2
1.6.2 Fat32
1.6.3 Extended file system (ext)
1.6.4 rootfs, devtps, sysfs, proc, tmpfs
Capítulo 2
Preparativos y herramientas
Preparativos y herramientas
2.1 Máquinas virtuales
2.1.1 ¿Por qué utilizar máquinas virtuales?
2.1.2 Principios de virtualización
2.2 Vmware workstation
2.2.1 Características
2.2.2 Localización, descarga y recursos web
2.2.3 Creación de máquinas virtuales
2.3 Virtualbox
2.3.1 Características
2.3.2 Instalación en Windows
2.3.3 Soporte USB
2.3.4 Instalación en Linux
2.3.5 Instalación en OSX
2.4 Android sdk
2.4.1 Niveles de API y partes sobrantes
2.4.2 Instalación en Windows
2.4.3 Instalación en Linux
2.4.4 Instalación en OSX
2.4.5 Emulación de dispositivos Android
2.5 Linux
2.5.1 Listado de directorios con Is
2.5.2 Ayuda mediante man
2.5.2 Ayuda mediante man
2.5.3 mkdir y rmdir
2.5.4 cd
2.5.5 less
2.5.6 grep
2.5.7 Canalización de comandos
2.5.8 Redireccionamiento
2.5.9 find
2.5.10 sudo
2.5.11 apt-get.
2.5.12 cp y mv
2.5.13 chmod y chown
2.5.14 file
Capítulo 3
Técnicas de investigación forense
Técnicas de investigación forense
3.1 Desafíos de la movilidad informática
3.1.1 Privacidad
3 .1.2 Estrategia gradual
3.2 Previsualización
3.2.1 Teléfono
3.2.2 Mensajes
3.2.3 Correo electrónico
3.2.4 Fecha y hora
3.2.5 Imágenes y vídeos
3.2.6 Mapas
3.2.7 Archivos
3.2.8 Aplicaciones
3.2.9 Administrador de tareas
3.2.10 Ajustes
3.2.11 Otros contenidos
3.3 tarjeta de memoria
3.3.1 Adquisición con dd
3.3.2 Hash
3.3.3 Montaje de la imagen
3.3.4 Análisis forense con TSK
3.4 Data carving
3.5 Acceso mediante adb
3.5.1 Interfaces USB
3.5.2 Depuración USB
3.5.3 Funcionamiento deADB
3.5.4 Empleo de Afrls
3.6 Extrayendo información con adb
3.6.1 dmesg
3.6.2 logcat
3.6.3dumpsys
3.6.4 "dumpstat
3.6.5 bugreport
3.7 Rrooting
3.7.1 Riesgos y precauciones del rooting
3.7.2 Norma fundamental de prudencia
3.7.3 ¿ Qué es exactamente el rooting?
3.7.4 su y Super User
3.7.5 Rooting temporal
3.7.6 Psneuter
3.7.7 Rooting permanente
3.7.8 XDA-Developers
Capítulo 4
Técnicas especiales de investigación
Técnicas especiales de investigación
4.1 Cadena de custodia
4.1.1 Aislamiento de redes
4.1.2 Terminales bloqueados
4.1.3 Smudge attack
4.1.4 Prueba de conexión ADB
4.1.5 Ejemplos
4.1.6 Eliminación del código de bloqueo
4.2 Particiones recovery
4.2.1 Particionado NAND
4.2.2 Modos de funcionamiento
4.2.3 Secuencia de arranque
4.2.4 ClockWorkMod
4.2.5 Instalación de CWM en un Samsung Galaxy S2
4.2.6 Adquisición lógica con CWM
4.2.7 Adquisición física con CWM
4.2.8 Adquisición física mediante ADB
4.3 Adquisición por hardware
4.3.1 Chip-off
4.3.2 JTAG
Capítulo 5
Análisis forense
Análisis forense
5.1 Estructuras de datos
5.1.1 Aplicaciones
5.1.1 Aplicaciones
5.1.2 Datos de usuario
5.1.3 Métodos de archivado
5.1.4 Jerarquía de directorios Linux
5.1.4 Jerarquía de directorios Linux
5.1.5 Datos de usuario
5.1.6 Formatos
5.2 XML
5.2.1 ¿Qué es XML?
5.2.2 Manipulación de archivos XML
5.2.3 Ejemplo de análisis
5.2.4 Apktoo
l
l
5.3 Ingeniería inversa
5.3.1 Descompilando código con dex2jar
5.3.2 Análisis de malware
5.4 SQLITE
5.4.1 Carácter compacto y portable
5.4.2 Análisis de archivos db
5.4.3 Ejemplo de utilización
5.5 Análisis de aplicaciones android
5.5.1 Mensajes SMS y MMS
5.5.2 Navegador de Internet
5.5.3 Contactos
5.5.4 Media Scanner
5.5.5 Youtube
5.5.6 Google Maps
5.5.7 Gmail
5.5.8 Otras aplicacione
5.6 Herramientas de análisis
5.6.1 Editores hexadecimales
5.6.2 Strings
5.7- yaffs/yaffs2
Capítulo 6
Seguridad
Seguridad
6.1 Modelo de seguridad android
6.1.1 Retos de seguridad en la era móvil
6.1.2 Certificados digitales y supervisión
6.1.3 Máquina virtual Dalvik
6.104 Gestión de usuarios
6.1.5 Permisos de archivos
6.1.6 Permisos de aplicaciones
6.2 Ataques contra android
6.2.1 Ataques contra la infraestructura
6.2.2 Ataques contra el hardware
6.2.3 Ataques contra el software
6.3 Vulnerabilidades android
6.3.1 Vulnerabilidades de permisos nulos
6.3.2 Escalada de privilegios
6.3.3 Ejecución de shell inverso
6.3.4 Grietas funcionales (capability leaks)
6.4 Software malicioso
6.4.1 Motivación del delincuente
6.4.2 Tipos de malware
6.5 Vectores de ataque
6.5.1 GooglePlay
6.5.2 Mercados no oficiales
6.5.3 Internet
6.5.4 Infecciones combinadas dispositivo móvil-PC
6.5.5 Problemática de los dispositivos rooteado
6.6 Ejemplos de aplicaciones maliciosas
6.6.1 Suscripción a servicios SMS premium
6.6.2 Spyware
6.6.3 Adware
6.6.4 Pay-per-click
6.6.5 Envenenamiento de buscadores
6.6.6 Troyanos bancarios
6.7 Espionaje corporativo
6.7.1 Hardware
6.7.2 Herramientas de software
6.7.3 Modus operandi
6.7.4 Implicaciones
Capítulo 7
Soluciones integradas
Soluciones integradas
7.1 Ventajas del software comercial
7.2 Cellebrite ufed touch
7.2.1 Adquisición
7.2.2 Análisis forense
7.2.3 Cellebrite Touch y Android
7.3 Oxygen forensic suite
7.3.1 Instalación y manejo
7.3.2 Elementos recuperables
7.3.3 Conexión de dispositivos Android
7.4 Adel
7.4.1 Principios de diseño
7.4.2 Implementación y funcionamiento
7.4.3 Otras características
Capítulo 8
Conclusión
8.1 análisis de dispositivos apple ios
8.1.1 Similitudes y diferencias
8.1.2 Carácter exclusivo
8.1.3 iTunes y AppStore
8.1.4 Jailbreaking
8.1.5 Criptografía hardware
8.1.6 Particiones y sistemas de archivos Apple HFS+
8.1.7 Precaución con iTunes
8.2 Equipamiento y materiales
8.2.1 Hardware
8.2.2 Software
8.2.3 Dispositivos para bloqueo de la señal electromagnética
8.3 Investigación convencional
8.3.1 Mundo virtual y mundo físico
8.3.2 Interrogatorios y tomas de declaración
8.3.3 Objetivos de los procedimientos convencionales
8.3.4 Misión del investigador forense
8.4 Otros aspectos de la investigación
8.4.1 Realización y presentación de informe
8.4.2 Implicaciones jurídicas
Bibliografía
Índice alfabético
05
INFORMACIÓN ADICIONAL
El libro en detalle
| Acabados | |
|---|---|
| Área | |
| Autor | |
| Coeditor | |
| Colección | |
| Editorial | |
| EISBN | N/A |
| Formato | |
| Número de edición | |
| Páginas | |
| Peso |
06
PRODUCTOS RELACIONADOS
